Saisir son numéro de carte bancaire sur un site e-commerce peut-être risqué, comme le prouve cette nouvelle étude réalisée par le chercheur en sécurité Max Kersten. En s’appuyant sur des outils automatisés et des recherches effectuées par des confrères, il a réussi à compiler une liste de 1 236 sites de vente en ligne qui étaient infectés par un « skimmer » entre 2018 et 2020. Un code Javascript s’exécute alors au moment du paiement pour envoyer les données de la carte bancaire vers un serveur pirate, à l’insu total du marchand et du consommateur. Ce dernier est généralement victime d’une fraude par la suite, sans qu’il puisse connaître son origine.
Parmi tous les pays affectés, les États-Unis trônent en tête de cette liste, avec plus de 300 sites marchands infectés. La France arrive en 8e place, avec 34 sites infectés, dont 16 avec un nom de domaine en .fr : philippelebac.fr, shop.bellablue.fr, clotures-electriques.fr, cupidonlingerie.fr, hardshot.fr, cadresrobain.fr, tresorsdesoceans.fr, codiliam.fr, deezcard.fr, sukhi.fr, savannah.fr, gouttiere-expert.fr, mignon-paris.fr, pharmaciedesgrandshommes.fr, airsus.fr et lepage.fr.
La totalité de la liste est disponible en ligne, à la fin de la note de blog du chercheur. Pour chaque site, elle indique la période pendant laquelle il était infecté.
Précisons que pour la plupart de ces sites, les derniers vols détectés remontent à l’année dernière. Ainsi, à titre d’exemple, lepage.fr n’a plus été victime de ce genre de problème depuis le mois de juin 2019. Depuis, son site semble d’ailleurs avoir été entièrement revu et sécurisé.
Il peut être intéressant de jeter un œil à cette liste complète pour vérifier si vous n’avez pas risqué de faire partie des victimes potentielles et, le cas échéant, pour bloquer votre carte.
A noter, enfin, que ce type de piratage continue de faire des ravages, surtout en cette période de Covid-19. Selon MalwareBytes, le skimming a augmenté de 26 % en mars dernier.
Source: Note de blog
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
