Le « skimming » ou fraude à la carte bancaire évolue et ne se limite plus à la fraude physique. Le plugin WooCommerce de WordPress est visé par des fraudes de la part d’hackers notamment en dissimulant leur logiciel de fraude dans les métadonnées d’images se trouvant sur les sites marchands.
Concrètement, le skimming, c’est quoi ? Bien connu dans le milieu de la fraude et ce, depuis 2008, le « skimming » ou la fraude à la carte bancaire consiste à recopier les pistes de votre carte bancaire grâce à un petit lecteur à mémoire dans un distributeur automatique bancaire. Une fois la carte introduite dans le lecteur, les pistes sont donc enregistrées. Il ne manque plus que qu’à obtenir le code de la carte bancaire pour finaliser la fraude. Le fameux code est souvent récupéré soit grâce à une caméra fixée au plafonnier du distributeur soit grâce à un faux clavier numérique.
Voilà ce qu’est le skimming « traditionnel ».
Jusqu’à présent, les chercheurs en sécurité pensant la technique du skimming que limité aux supports physiques de part les informations nécessaires à cette fraude.
Malheureusement, les chercheurs de Malwarebytes se sont aperçus qu’il était maintenant possible que le skimming soit passé au numérique.
Alors comment cela est-il possible ?
C’est simple, les hackers rajoutent du code malicieux dans un fichier image (pratique couramment utilisée). Les hackers ont utilisé pour la première fois cette pratique dans le but de dissimuler des skimmers virtuels et ainsi subtiliser les données de la carte bancaire. Et pas seulement ! Il serait également possible pour le hacker de récupérer diverses informations telles que le nom de l’utilisateur et son adresse.
Il semblerait que ce code malicieux serait ajouté dans le favicon du site internet.
Favicon Google
Bien entendu, certaines attaques ou fraudes sont tellement bien faites que même les plus avertis pourraient se faire prendre à cette fraude. Il y a cependant quelques petites astuces toutes simples qui permettent d’éviter les plus grosses tentatives de piratages :
Pour le moment, il semblerait que les hackers ciblent principalement le plugin de vente en ligne WooCommerce de WordPress, notamment en raison de sa part de marché importante (37% en 2019). Cependant, il ne serait pas surprenant que ces procédés soient étendus aux autres plateformes d’e-commerce…
14 mars 2023
26 janvier 2023
par Sarea Communication
Les commentaires sont fermés.