Les escroqueries liées aux paiements sans contact sont en augmentation, mais il est facile de protéger votre carte

Le paiement sans contact est pratique, mais il comporte des risques. Certains voleurs ont développé des techniques pour pirater les cartes bancaires.

Le paiement sans contact rencontre un franc succès en France. Que ce soit pour faire des courses, aller au restaurant ou au cinéma, ce moyen de paiement simplifie grandement la vie. Rapide et efficace, il suffit de sortir sa carte bancaire pour régler un montant sans même avoir à taper son code PIN. Pourtant, peu de gens se doutent que le paiement sans contact est aussi une source de bonheur pour les voleurs.

Selon les données du Service statistique ministériel de la sécurité intérieure (SSMSI), la fraude à la carte bancaire est en hausse en France. Depuis 2020, le nombre d’escroqueries recensées a augmenté en moyenne de 7,3 % chaque année. Si la grande majorité des escroqueries se font sur Internet, l’Observatoire de la sécurité des moyens de paiement de la Banque de France constate néanmoins une augmentation du nombre de fraudes exploitant la technologie de paiement sans contact.

Cette forme de fraude s’appuie sur la technologie RFID (Radio Frequency Identification), qui permet une communication sans fil entre la carte bancaire et le terminal de paiement. Les voleurs utilisent donc des appareils fonctionnant avec cette technologie pour siphonner discrètement les comptes bancaires, sans même voler physiquement la carte.

Le mode opératoire des voleurs est simple mais ingénieux. Dans les lieux publics comme la rue ou les transports en commun, ils repèrent puis abordent les personnes qui rangent leur carte bancaire dans une poche ou un sac. A l’aide de lecteurs NFC portables, semblables à de petits terminaux de paiement, ils scannent la carte bancaire de la victime pour retirer de l’argent à l’insu de son titulaire.

Pour se protéger contre cette menace, plusieurs mesures peuvent être adoptées. Certaines banques mettent à disposition (gratuitement ou non) de leurs clients des porte-cartes spéciaux. Ceux-ci bloquent le signal RFID de la carte tant que celle-ci reste dans l’étui. Cependant, certains porte-cartes vendus sur de nombreux sites de commerce électronique ne sont pas toujours efficaces. Ils peuvent même endommager la carte bancaire en démagnétisant la puce par frottement.

Une autre alternative aux arnaques au paiement sans contact consiste à coller ensemble deux cartes utilisant la technologie RFID. Par exemple, une carte bancaire et une carte de restaurant. Cela empêche les transactions, car le dispositif NFC ne peut pas identifier laquelle des deux cartes doit être lue.

Malgré la croissance de ce type d’arnaque, elle reste marginale. Selon la Banque de France, au premier semestre 2022, les arnaques au paiement sans contact représentaient 0,016 % des fraudes enregistrées. La difficulté de mise en œuvre pour les arnaqueurs contribue à limiter ce phénomène. En effet, pour réussir une telle arnaque, le voleur doit disposer d’un terminal TPE, souvent lié à un compte bancaire professionnel, et se montrer extrêmement discret pour approcher suffisamment près la carte bancaire de la victime.