Un écumeur de carte est un appareil conçu pour voler des informations sur une carte à bande magnétique, classiquement une carte de crédit, lorsque la carte est utilisée dans une transaction financière légitime. Une fois collectés sur l’appareil, le skimmer peut être utilisé pour créer un clone de la carte qui peut être utilisé à des fins frauduleuses, ou les informations collectées peuvent être utilisées pour des transactions en ligne et par téléphone qui ne nécessitent pas de carte de crédit physique, uniquement les informations sur la carte. Les pertes annuelles causées par les écumeurs de cartes sont difficiles à estimer, mais semblent s’élever à plus d’un milliard de dollars américains (USD).
Il existe plusieurs façons d’utiliser un skimmer de cartes. Certains skimmers sont conçus comme des unités autonomes à travers lesquelles une carte doit être glissée. Par exemple, un employé de restaurant peu scrupuleux peut porter un skimmer pour pouvoir utiliser la carte de crédit d’un client pour payer une note, puis passer la carte dans le skimmer pour collecter les informations. Ce type de skimmer peut généralement stocker de nombreux numéros de carte de crédit.
Le deuxième type d’écumoire est un petit appareil électronique qui se fixe à un terminal de carte de crédit ou à un guichet automatique bancaire (ATM). Dans ce cas, chaque fois qu’une carte est glissée ou insérée, le skimmer recueille les informations de l’utilisateur, et il peut être attaché à un appareil qui enregistre les frappes pour collecter les numéros d’identification personnels (PIN) des personnes qui utilisent le terminal.
Les gens peuvent se protéger des écumeurs de cartes de crédit de plusieurs façons. Si une carte de crédit est prise par quelqu’un pour être exécutée, le titulaire de la carte peut demander à surveiller le processus. La plupart des terminaux de cartes de crédit sont bien en vue, ce qui permet aux gens de voir facilement si leurs cartes sont utilisées deux fois ou s’il y a quelque chose d’inhabituel dans la manière dont la carte est gérée. Lorsqu’on leur demande de saisir un code PIN, les personnes doivent également prendre l’habitude de se couvrir les mains lorsqu’elles saisissent le numéro, afin de rendre plus difficile la collecte du numéro à l’aide d’une caméra ou d’une observation.
Les terminaux de cartes de crédit autonomes avec écumeurs de cartes peuvent avoir une apparence ou un comportement légèrement inhabituel. Par exemple, la zone d’insertion de la carte peut être lâche ou tordue, indiquant qu’elle a été déplacée, ou qu’un écumoire de carte a été fixé sur la zone d’insertion réelle. Les personnes qui utilisent régulièrement le même terminal peuvent également vouloir noter des changements dans la configuration, ce qui pourrait indiquer qu’un skimmer est utilisé. Les écumeurs de cartes sont également souvent accompagnés de caméras pour enregistrer les codes PIN.
Si quelqu’un pense avoir identifié un écumeur de carte, celui-ci doit être signalé au service des fraudes de l’entreprise qui exploite le terminal et à la police. Si, par exemple, quelqu’un remarque ce qui ressemble à un écumeur de carte sur le guichet automatique de la banque A, il doit appeler le service des fraudes de la banque A avec des informations et informer la police. Si quelqu’un soupçonne qu’un écumeur de carte est utilisé par un employé d’une entreprise, il doit le signaler à la police et au directeur.
Les victimes de skimmers de cartes remarqueront une activité inhabituelle sur leurs cartes de crédit ou leurs comptes bancaires. Cette activité doit être signalée aux bureaux de crédit et à la banque qui gère la carte afin que la carte puisse être fermée et qu’une enquête sur la fraude puisse être lancée. Les écumeurs de cartes peuvent également être utilisés pour collecter des informations à partir de cartes-clés, de cartes d’identité gouvernementales et de tout autre type de carte avec une bande magnétique intégrée, les gens doivent donc faire attention au contrôle de l’accès à ces cartes.