Carte bancaire : la fraude par "attaque par relais" qui menace les paiements sans contact
Un Espagnol de 22 ans a détourné plus de 23 000 € en une semaine grâce à la technique dite d'"attaque par relais". Une méthode qui exploite le paiement sans contact à distance, et qui inquiète de plus en plus les autorités financières européennes.
Le principe de l'attaque par relais
L'attaque par relais exploite la technologie NFC du paiement sans contact. Le fraudeur utilise deux smartphones connectés via Internet :
- Le premier "lit" la carte de la victime à courte distance (poche, sac, en pleine rue)
- Le second, situé à plusieurs kilomètres voire dans un autre pays, présente le même signal à un terminal de paiement
- La transaction passe comme si la carte était présente
Comment se protéger
- Étui anti-RFID : portefeuilles ou pochettes qui bloquent le signal NFC. À partir de 5 €, efficaces pour les cartes au repos
- Désactiver le sans contact : possible via l'application bancaire ou en agence. La carte fonctionnera alors uniquement avec PIN
- Surveiller son compte : activer les notifications push à chaque achat, plutôt qu'un relevé mensuel
- Ne pas exposer sa carte en public : poche extérieure, sac ouvert dans une foule, etc.
- Faire opposition immédiatement via ton app ou par téléphone (numéro au dos de la carte)
- Déposer plainte à la police ou en ligne sur masecurite.interieur.gouv.fr
- Demander le remboursement à la banque sous 13 mois (Code monétaire, art. L133-24) — sauf négligence grave de ta part, tu n'as rien à payer
La banque doit rembourser
Contrairement à une idée reçue, le titulaire de la carte ne supporte aucune perte en cas de fraude prouvée, à condition d'avoir fait opposition rapidement et de n'avoir pas commis de négligence grave (PIN écrit sur la carte, par exemple). La banque doit créditer le compte immédiatement, sauf preuve contraire qu'elle doit apporter.
Évolutions à venir
L'Europe travaille sur un renforcement de la directive DSP3 qui pourrait imposer une double authentification systématique pour les paiements sans contact à partir de 2027, indépendamment du montant. Les banques pourraient aussi être contraintes de proposer par défaut des cartes sans NFC actif (à activer manuellement).
Ce qu'il faut retenir
- L'attaque par relais utilise deux smartphones pour relayer un signal NFC à distance
- Sans contact en France : seuil 50 €, plafond glissant cumulé selon banque
- Protection : étui anti-RFID, désactivation sans contact, notifications push
- En cas de fraude : opposition + plainte + remboursement intégral sous 13 mois
Article informatif sur les risques de fraude bancaire. En cas de fraude : opposition immédiate, plainte et réclamation auprès de la banque. Source : Capital, juin 2026.
0 commentaire
Aucun commentaire pour l'instant.
Laisser un commentaire