Définition
Dispositif technique permettant de lire et de capter frauduleusement les données confidentielles d’une carte de paiement.
Source : Wiktionnaire & rédaction LancerBusiness
En clair
Un copieur de carte, souvent appelé « skimmer », est un petit appareil électronique illégal conçu pour voler les informations d'une carte bancaire lors d'un paiement ou d'un retrait. Par exemple, un fraudeur peut installer un faux lecteur par-dessus celui d'un distributeur de billets pour copier les données de la piste magnétique de votre carte à votre insu.
Étymologie
C'est une traduction directe de l'anglicisme « skimmer ». En anglais, « to skim » signifie écumer ou raser la surface. L'usage en français s'est popularisé avec la montée de la cybercriminalité physique dans les années 2000 pour désigner l'action de « copier » les données sans détériorer la carte originale.
Exemples concrets
- L'installation d'une fente de lecture factice sur un automate de station-service qui enregistre les données de la carte.
- L'utilisation d'un boîtier de poche par un commerçant malveillant qui passe la carte du client une seconde fois dans un lecteur caché.
Ne pas confondre avec…
À ne pas confondre avec le phishing (ou hameçonnage), qui est une tentative de vol de données par email ou SMS, ni avec le shimming, une technique plus récente qui s'attaque directement à la puce de la carte plutôt qu'à sa piste magnétique.
Cadre légal et recommandations
En France, l'usage d'un copieur de carte relève du Code pénal, notamment l'article 323-1 (accès frauduleux à un système de traitement automatisé de données) et les articles sur l'escroquerie et la contrefaçon de moyens de paiement. La loi impose également aux banques de protéger leurs systèmes (Code monétaire et financier).
Cas pratiques notables
La Cour de cassation rappelle régulièrement qu'en cas de fraude par skimming (sans perte physique de la carte), la banque doit rembourser les sommes débitées, sauf si elle prouve une négligence grave du client (comme avoir écrit son code secret sur la carte). Cependant, l'usage du code secret n'est pas une preuve suffisante de négligence.
Conseils pratiques
Pour les commerçants, vérifiez régulièrement l'intégrité physique de vos terminaux de paiement (TPE). Pour les particuliers, cachez systématiquement la saisie de votre code secret avec votre main libre : même si un copieur récupère les données de la carte, il sera inutile sans le code filmé. Pour toute question sur la sécurisation de vos moyens de paiement, contactez votre conseiller bancaire ou un expert en cybersécurité.
Questions fréquentes
Que faire si je soupçonne la présence d'un copieur sur un automate ?
Le paiement sans contact est-il vulnérable aux copieurs ?
À retenir
- Le copieur de carte est un dispositif physique de vol de données.
- Il est souvent accompagné d'une micro-caméra pour filmer le code secret.
- La vigilance visuelle (fente qui bouge, traces de colle) est la première protection.