Le carding : qu’est-ce que c’est, et comment se protéger

Le carding est un type de fraude financière au cours duquel les criminels utilisent des données de carte bancaire volées pour effectuer des achats non autorisés. Les escrocs apprécient ce type de pratique parce qu’elle est facile et peut être très lucrative. En fait, elle représente une grande partie des 914 349 424 $ volés à la suite d’une fraude à la carte bancaire. 

Le carding devenant une menace plus importante que jamais, il est conseillé de s’informer et de prendre des mesures de protection. Lisez ce qui suit pour savoir comment la méthode fonctionne, quels sont les signaux d’alerte à surveiller et quels sont les conseils à suivre pour assurer votre sécurité. Commençons par une définition plus claire du carding.

Qu’est-ce que le carding ?

Le carding est une forme de fraude financière au cours de laquelle les données de votre carte bancaire volée sont utilisées pour effectuer des achats sans votre consentement. Ces achats prennent souvent la forme de cartes-cadeaux, de cartes prépayées de recharge ou de biens qui peuvent être revendus en espèces. À l’origine, le terme « carding » faisait référence uniquement aux cartes de crédit, mais il s’est depuis étendu à l’utilisation frauduleuse des cartes de débit.

Comment fonctionne le carding

Le carding peut être effectué en quelques minutes, les criminels, connus sous le nom de « carders », s’emparant des fonds volés avant même que vous ne vous en aperceviez. 

Les fraudeurs commencent généralement par s’emparer illégalement des données de votre carte bancaire et vérifient rapidement si la carte est active. Si c’est le cas, ils effectuent des achats. Si votre carte reste active par la suite, ses numéros et données peuvent être vendus sur le dark web ou réutilisés pour d’autres délits financiers, comme diverses formes d’usurpation d’identité. 

Détaillons le fonctionnement du carding.

Obtention des données d’une carte bancaire

Si le carding est si répandu, c’est parce qu’il existe de nombreux moyens de voler des numéros et données de cartes bancaires, que ce soit en ligne ou hors ligne. Les méthodes les plus courantes sont les suivantes :

• Fuites de données : les fraudeurs accèdent aux bases de données des entreprises, des sites web et même des banques pour voler les données des cartes bancaires. 
• Phishing : des pirates envoient de faux SMS ou e-mails en usurpant l’identité de services authentiques pour vous inciter à révéler des informations sensibles. 
• Attaques de bots : les criminels exploitent des logiciels automatisés pour deviner les numéros de cartes bancaires par le biais d’un bourrage d’informations d’identification. 
• Piratage : les pirates utilisent des logiciels malveillants pour s’infiltrer dans votre téléphone, votre ordinateur ou même vos e-mails afin de voler les données de votre carte bancaire. 
• Skimming : Les fraudeurs installent des dispositifs sur les distributeurs automatiques de billets (DAB) et les terminaux de point de vente (TPV) pour capturer les données des cartes.
• Shoulder surfing : les malfaiteurs vous observent lorsque vous saisissez les données de votre carte bancaire.
• Dark web : les cybercriminels achètent et échangent des données de cartes volées sur les places de marché du dark web.

Vérification de la validité

Comme les cartes bancaires sont généralement annulées rapidement après avoir été perdues, une grande partie du carding consiste à tester les données de la carte volée pour vérifier qu’elle fonctionne encore. Les escrocs pratiquant le carding utilisent généralement des outils automatisés pour vérifier le solde ou effectuer de petits achats qui n’attireront pas l’attention avant de tenter des transactions plus importantes.

L’encaissement

Si votre carte est active, les fraudeurs peuvent utiliser les informations volées pour effectuer des achats, généralement en ligne. Les achats les plus courants sont les suivants :

• Cartes-cadeaux : elles ne nécessitent pas d’informations personnelles, ce qui les rend difficiles à retracer.
• Cartes de recharge prépayées : elles permettent de charger rapidement des fonds sans données personnelles, transformant ainsi les données de votre carte bancaire volée en argent utilisable.
• Électronique : leur valeur de revente élevée et leur demande constante font que les malfaiteurs utilisant le carding peuvent facilement les revendre pour obtenir de l’argent rapidement.

Les fraudeurs peuvent également créer des cartes physiques à l’aide des données volées pour réaliser des fraudes à la « carte présente », en les utilisant pour des achats en magasin.  

Que ce soit en ligne ou hors ligne, les escrocs brouillent les pistes en utilisant de fausses identités, en se déguisant ou en chiffrant les communications. Pour les marchandises qui doivent être expédiées, ils utilisent souvent des adresses de points relais (des lieux qui ne leur sont pas liés) afin d’échapper à la justice. 

Il y a également de fortes chances que les données de votre carte bancaire volée se retrouvent sur des forums de carding sur le dark web, où les malfaiteurs vendent et échangent des données et collaborent pour améliorer leurs stratagèmes.

Comment savoir si les données de votre carte ont été volées ?

Le carding peut être difficile à repérer. Parfois, il faut des mois, voire des années, pour que les victimes s’aperçoivent qu’une personne a utilisé les données de leur carte bancaire sans leur permission. Alors, comment savoir si vous êtes une cible du carding ? Voici quelques signes avant-coureurs qui pourraient vous mettre la puce à l’oreille :

Activité financière inconnue

Des frais ou des retraits inhabituels sur vos relevés de compte bancaire ou de carte de crédit peuvent indiquer clairement qu’une personne a accédé aux données de votre carte. Ne négligez pas non plus les petits frais apparemment insignifiants : ils sont souvent utilisés pour vérifier si votre carte est active avant d’effectuer des achats plus importants.

Communications suspectes

Les appels téléphoniques, les textos ou les e-mails intempestifs vous demandant des informations confidentielles ou confirmant des transactions que vous n’avez pas effectuées ne sont généralement que des stratagèmes pour vous inciter à révéler des données. Les escrocs se font souvent passer pour des entreprises authentiques, telles que des banques, des institutions financières ou des détaillants, afin de gagner votre confiance et de vous inciter à communiquer des informations personnelles compromettantes.

Irrégularités sur le site web

Lorsque vous naviguez, faites des achats ou des opérations bancaires en ligne, méfiez-vous si vous êtes redirigé vers des sites web qui vous semblent étranges ou dont l’URL est légèrement modifiée. Des éléments tels que des anomalies graphiques suspectes, des fautes d’orthographe et des liens brisés doivent vous alerter. Il peut s’agir de sites frauduleux conçus pour imiter les sites réels afin de voler les numéros de votre carte ou vos identifiants de connexion. 

Performances inhabituelles de l’appareil

Des changements soudains dans le comportement de votre appareil sont des signaux d’alarme importants. Ces changements peuvent indiquer que votre appareil a été infecté par un logiciel malveillant qui traque vos frappes sur le clavier, permet la falsification à distance ou vole les données de votre carte bancaire pour commettre ensuite des escroqueries. Voici quelques signaux d’alerte à surveiller :

• Les performances sont nettement ralenties.
• Plantages fréquents.
• Décharge soudaine de la batterie.
• Applications inconnues.
• Changements dans les paramètres.
• Étranges fenêtres contextuelles.

Opérations inattendues sur le compte bancaire.

La plupart des fournisseurs de cartes bancaires émettent des alertes lorsque votre solde atteint un certain niveau ou si votre crédit est épuisé. Ces notifications sont destinées à vous aider à gérer vos dépenses. Toutefois, si vous recevez ce type de notifications sans avoir effectué d’achats importants, ce peut être le signe qu’une autre personne utilise les données de votre carte.

Demandes de crédit non autorisées

Si de nouvelles cartes de crédit, lignes de crédit ou autres services financiers ont été ouverts à votre nom sans votre accord, il s’agit d’une forte indication d’usurpation d’identité. C’est la preuve qu’une autre personne utilise abusivement vos données personnelles. Dans ce cas, il y a de fortes chances que les données de votre carte de crédit aient également été divulguées, ce qui vous expose au risque d’être victime d’un piratage.

Comment se protéger du carding

En ce qui concerne les cartes, la prévention est essentielle. Passons en revue les mesures que vous pouvez prendre pour assurer votre sécurité.

Contrôlez vos comptes bancaires

Vérifiez régulièrement les transactions sur le relevé de votre carte de crédit, vos relevés bancaires et l’activité de votre compte en ligne pour déceler des anomalies telles que des frais inhabituels ou des petits achats répétés. Soyez également attentif aux erreurs de transaction récurrentes avec des commerçants spécifiques. Veillez à signaler et à vérifier tout ce qui ne correspond pas à vos habitudes de dépenses. 

Essayez de vérifier vos comptes aussi souvent que possible, idéalement au moins une fois par semaine. Toutefois, si vous vous sentez dépassé, un audit mensuel vaut mieux que rien. En restant vigilant, vous serez plus facilement en mesure de détecter rapidement les tentatives de fraude et d’éviter des pertes plus importantes par la suite.

Utiliser des méthodes de paiement en ligne sécurisées

De nombreuses banques et sociétés de cartes de crédit proposent désormais des numéros de cartes virtuelles pour les paiements en ligne, ce qui permet de sécuriser les données de votre carte. Même si les fraudeurs mettent la main sur vos données, ils ne verront que des données temporaires qui deviennent rapidement obsolètes. 

Vous pouvez consulter des méthodes de paiement respectueuses de la confidentialité telles que PayPal, Apple Pay, Google Pay ou même des cartes prépayées. Ces options utilisent des jetons ou des codes à usage unique au lieu de vos numéros de carte réels, ce qui ajoute un niveau de protection supplémentaire. Nombre de ces solutions proposent également l’authentification à deux facteurs (2FA), qui exige une deuxième forme de vérification afin de limiter les utilisations non autorisées.

Créer des mots de passe forts et uniques

L’utilisation de mots de passe forts et uniques pour tous vos comptes est l’une des meilleures défenses contre le carding et d’autres types d’escroqueries en ligne. 

Voici quelques conseils pour créer des mots de passe forts :

• Visez au moins 12 à 16 caractères.
• Mélangez des lettres majuscules et minuscules, des chiffres et des caractères spéciaux.
• N’utilisez pas de données faciles à deviner, comme les dates de naissance ou des mots courants tels que « mot de passe ».
• Évitez les séquences simples ou les motifs tels que « abc123 » ou « 123456 ».
• Évitez les remplacements évidents comme « b@nqu3 ».
• Changez vos mots de passe régulièrement.

Utilisez un VPN

Un VPN (Virtual Private Network) comme Surfshark chiffre votre connexion Internet, ce qui empêche les malfaiteurs d’intercepter facilement vos données, notamment les données de votre carte bancaire, lorsque vous naviguez ou faites des achats en ligne. Même si elles sont interceptées, les pirates ne verront que des caractères indéchiffrables. Ceci est particulièrement important lorsque vous êtes sur des réseaux non sécurisés comme un Wi-Fi d’hôtel. 

Certains fraudeurs traquent également votre adresse IP (Internet Protocol) pour s’emparer des données de votre carte de crédit. Par exemple, le fait de savoir où vous vous trouvez peut les aider à lancer des attaques par phishing, à rechercher vos relevés de compte dans les poubelles ou même à subtiliser votre carte bancaire physique dans votre boîte aux lettres. En masquant votre adresse IP à l’aide d’un VPN, vous réduisez considérablement le risque d’attaques ciblées de type carding.

Utilisez Alternative ID

La fonction Alternative ID de Surfshark vous permet de créer des adresses électroniques avec une identité en ligne personnalisable afin de protéger votre véritable identité. Ces adresses e-mail permettent de réduire les spams et les tentatives de phishing, qui sont souvent utilisées pour obtenir des données de cartes bancaires. Vous pouvez utiliser l’autre adresse e-mail pour naviguer, créer des comptes, etc. et en générer une nouvelle lorsque le spam devient incontrôlable.

Pendant ce temps, le persona virtuel préserve le secret de votre véritable identité, ce qui complique le rapprochement entre les données de carte bancaire volées et vous lors d’une attaque ciblée. En outre, le fait d’avoir un persona réduit le nombre de données personnelles que vous partagez en ligne, ce qui diminue le risque qu’elles soient utilisées à mauvais escient dans le cadre de fraudes de type carding.

Mise en place d’alertes

La plupart des banques et des fournisseurs de cartes de paiement proposent des fonctions d’alerte pour des éléments tels que les frais de carte, les achats à l’étranger et les modifications des paramètres du compte. Veillez à activer ces alertes pour détecter rapidement toute tentative de fraude. 

Outre les alertes sur les transactions, utilisez Surfshark Alert. L’outil analyse le web à la recherche de fuites concernant votre courrier électronique et vos données personnelles, et envoie des alertes en temps réel s’il trouve quoi que ce soit de suspect. Si vous recevez une alerte, vous saurez que vos données ont été divulguées, ce qui vous permettra de prendre rapidement des mesures pour limiter les dégâts, comme le gel de vos cartes de crédit.

Que faire si vous êtes victime du carding ?

Si vous pensez être victime de carding, voici quelques mesures essentielles à prendre immédiatement :

• Bloquer la carte : bloquez votre carte de crédit et toutes les cartes liées afin d’éviter toute utilisation abusive. 
• Contacter : signalez la fraude à vos banques et fournisseurs de cartes de crédit afin d’annuler les prélèvements ou d’engager une procédure de rétrofacturation.
• Changer : changez immédiatement les mots de passe de tous les comptes liés aux données de votre carte.
• Porter plainte : Portez plainte auprès des autorités locales et d’autres organismes compétents, comme la FTC (Federal Trade Commission) si vous êtes aux États-Unis.
• Signaler : contactez les bureaux de crédit de votre pays pour lancer une alerte à la fraude sur votre crédit.
• Surveiller : surveillez de près vos comptes et vos relevés cartes de paiement pour détecter toute activité suspecte.
• Vérifier : surveillez les signes d’une usurpation d’identité, car l’auteur du carding pourrait également avoir mis la main sur d’autres informations sensibles.

Restez vigilant, évitez le carding

Il est essentiel de savoir comment déterminer si les données de votre carte bancaire sont utilisées sans votre autorisation pour en limiter les conséquences. Soyez attentif à des signes tels que des achats inexpliqués, des SMS ou des e-mails douteux et des baisses soudaines de votre solde bancaire. 

Néanmoins, la meilleure protection contre le carding est de prendre des mesures proactives. Surveillez de près vos comptes, utilisez des méthodes de paiement sécurisées et créez des mots de passe forts et uniques. Vous pouvez également envisager d’utiliser Surfshark One, qui offre une triple protection contre le carding grâce à ses fonctions VPN, Alternative ID et Alert.

Les fraudeurs veulent les données de votre carte bancaire

Ne les laissez pas vous voler vos coordonnées

Optez pour Surfshark One