En ce 18 avril, 2018, photo, un détective du service de police de la ville de New York utilise un dispositif de détection qui indique si un écumeur de carte de crédit est utilisé à un guichet automatique dans un dépanneur de New York. L'appareil est en cours de développement par le Florida Institute for Cybersecurity Research. (Photo AP/Mark Lennihan)
Patrick Traynor, un expert en cybersécurité, était à New York en février pour travailler avec la police pour aider à identifier un moyen de détecter les écumeurs de cartes de crédit sur les guichets automatiques lorsqu'il a reçu une alerte de fraude financière :ses propres informations avaient été volées alors qu'il était en ville.
Ce n'était pas la première fois. En cinq ans, il s'était fait voler ses informations personnelles par des écumeurs de cartes de crédit – des appareils installés illégalement sur des guichets automatiques et des pompes de stations-service qui « écumaient » les numéros de cartes de crédit des consommateurs – une demi-douzaine de fois.
"J'ai 15 ans d'expérience dans le domaine de la sécurité de l'information. Si je ne peux pas me protéger de manière fiable, qui d'autre le peut ?" Traynor, professeur d'informatique et d'ingénierie à l'Université de Floride, mentionné.
Après trois années d'études, Traynor et deux étudiants diplômés de Floride ont inventé un appareil qu'ils appellent le "Skim Reaper, " un gadget mince de carte de crédit qui se glisse dans les fentes du lecteur de carte et peut facilement et rapidement détecter si un guichet automatique ou une pompe à essence a été compromis. Le service de police de New York teste le Skim Reaper avec un certain succès dans ses efforts pour débarrasser les rues L'AP a eu un accès exclusif au laboratoire où le Skim Reaper a été fabriqué, ainsi que des tests NYPD sur le terrain.
Les services secrets affirment que les écumeurs volent plus d'un milliard de dollars aux consommateurs américains chaque année, de l'argent qui finance souvent le crime organisé.
En ce 18 avril, 2018, photo, un détective du service de police de la ville de New York utilise un dispositif de détection qui indique si un lecteur de carte de crédit a été compromis, dans un dépanneur de New York. L'appareil est en cours de développement par le Florida Institute for Cybersecurity Research. (Photo AP/Mark Lennihan)
La plupart des écumeurs de cartes de crédit fonctionnent en installant une "tête de lecture" supplémentaire à l'intérieur ou à l'extérieur d'une machine. Cette tête de lecture supplémentaire permet aux criminels de faire une copie des informations de la carte lorsqu'un consommateur la glisse. Skim Reaper a été conçu pour détecter la présence de plusieurs têtes de lecture, dit Traynor.
Le NYPD a quatre temps plein, des détectives formés chargés de trouver des écumeurs de cartes de crédit installés sur les guichets automatiques des bodegas, mais disons que le problème est trop répandu pour être arrêté avec ces ressources.
"Le problème, c'est que c'est transitoire, ils entrent et placent l'appareil et avancent. Début janvier, nous nous faisions tuer, " L'inspecteur adjoint Christopher Flanagan du NYPD Financial Crimes Task Force a déclaré :faisant référence à un pic en janvier des crimes liés à l'écrémage.
En ce 18 avril, photographies 2018, un dispositif de détection en cours de développement par l'Institute for Cybersecurity Research de l'Université de Floride est exposé au bureau du Financial Crimes Task Force du département de police de New York. L'appareil se glisse dans un lecteur de carte de crédit et peut détecter si un dispositif de skimmer est présent. (Photo AP/Mark Lennihan)
En février, Traynor a donné au NYPD cinq Skim Reapers à tester. L'appareil ressemble à une longue carte de crédit qui peut être glissée dans une fente pour carte dans une pompe à essence ou un guichet automatique. Il est attaché par un fil à une boîte de la taille d'un téléphone portable avec un petit écran de lecture qui dit "écrémeur possible !" lorsque plusieurs têtes de lecture sont détectées.
Une partie de l'attrait du Skim Reaper est sa simplicité. Flanagan a déclaré que des agents à New York ont récemment trouvé le premier skimmer utilisant l'appareil dans un guichet automatique à Brooklyn.
"Je fais de l'écrémage depuis environ cinq ans maintenant et je n'ai jamais rien utilisé de tel ni connu quelque chose comme ça, ", a déclaré le détective NYPD James Lilla du groupe de travail sur les crimes financiers. "C'est certainement une aide que nous pouvons utiliser pour lutter contre l'écrémage des guichets automatiques."
En ce 13 février, photo 2018 prise à Gainsville, Floride., Nolen Scaife, étudiants diplômés en informatique de l'Université de Floride, la gauche, et Christian Peeters font la démonstration du « Skim Reaper, " un appareil qui peut être utilisé pour détecter les " écumoires " illégales de cartes de crédit sur les guichets automatiques et les pompes à essence. Les services secrets affirment que les criminels volent plus d'un milliard de dollars aux consommateurs américains chaque année en installant des dispositifs d'écrémage sur les lecteurs de cartes de guichets automatiques et de pompes à essence. Maintenant, le département de police de New York teste le "Skim Reaper" pour aider les enquêteurs à déjouer les tentatives criminelles de voler les informations financières des consommateurs. (Photo AP/Jason Dearen)
L'avènement des cartes de débit et de crédit dotées de puces de protection insérées dans des lecteurs spéciaux a aidé certains commerces de détail à lutter contre l'écrémage. Mais le coût plus élevé des nouveaux lecteurs et la complexité du passage à une nouvelle technologie ont constitué un obstacle pour les petits commerces de détail et les stations-service où les criminels ont prospéré.
Steven Weisman, expert en cybersécurité et professeur à l'Université Bentley dans le Massachusetts, a déclaré que le Skim Reaper pourrait être un "révolutionnaire, moment décisif" dans la lutte contre les skimmers.
« Si effectivement cette nouvelle technologie pouvait être réalisée de manière rentable, cela pourrait mettre les skimmers en faillite. Cela permettrait aux gens d'économiser énormément d'argent et d'aggravation, ", a déclaré Weisman.
En ce 13 février, photographies 2018, chercheur dans un laboratoire de l'Université de Floride à Gainesville, Floride., contient une "tête de lecture" de carte de crédit magnétique qui est utilisée pour lire les informations des cartes lors des transactions de vente au détail. Les services secrets affirment que les criminels volent plus d'un milliard de dollars aux consommateurs américains chaque année en installant leurs propres têtes de lecture sur les lecteurs de cartes de guichet automatique et de pompe à essence. Maintenant, le service de police de New York teste un appareil développé en Floride qu'ils appellent le "Skim Reaper" qui peut détecter les écumeurs de cartes et aider à déjouer les tentatives criminelles de voler les informations financières des consommateurs. (Photo AP/Jason Dearen)
À l'heure actuelle, il en coûte environ 50 $ pour fabriquer chaque Skim Reaper, Traynor a dit, mais son équipe travaille quotidiennement pour faire baisser ce nombre.
À New York, Flanagan du NYPD a déclaré que davantage de tests devaient être effectués, mais il est impressionné par les premiers résultats. Surtout, il permet à des agents non formés d'être employés dans l'effort anti-écrémage, là où auparavant des enquêteurs formés étaient nécessaires pour identifier les dispositifs illégaux.
"J'ai quatre détectives qui font l'écrémage des guichets automatiques à plein temps, " a-t-il dit. " Ils sont tous extrêmement occupés par la quantité de travail que nous faisons, alors quand je peux prendre quelqu'un qui n'est pas formé, ou a plus de temps libre pour sortir et faire ces inspections, c'est certainement une aide."
En ce 13 février, photographies 2018, Patrick Traynor, professeur d'informatique et d'ingénierie à l'Université de Floride, montre un lecteur de carte de crédit truqué par des criminels avec un petit trou où une caméra a été installée pour voler des informations de carte de crédit, à Gainesville, Fla. Traynor et deux étudiants diplômés ont inventé un appareil appelé "Skim Reaper" qui peut détecter les dispositifs d'écrémage illégaux sur les guichets automatiques et les pompes à essence. Les services secrets affirment que les criminels volent plus d'un milliard de dollars aux consommateurs américains chaque année en installant des dispositifs d'écrémage sur les lecteurs de cartes de guichet automatique et de pompe à essence. Le service de police de New York teste le « Skim Reaper » pour aider les enquêteurs à déjouer les tentatives criminelles de voler les informations financières des consommateurs. (Photo AP/Jason Dearen)
Nolen Scaife, l'un des étudiants diplômés qui a conçu l'appareil avec Traynor, a déclaré que l'équipe travaille à améliorer la conception du Skim Reaper afin qu'il soit de la taille d'un portefeuille. Puis, les consommateurs pourraient transporter l'appareil et le plonger dans un lecteur de carte avant de faire le plein d'essence ou d'utiliser le guichet automatique pour s'assurer qu'ils ne sont pas écrémés.
"Il n'y a pas de plus grand sentiment que de sentir que le travail que vous faites a un large impact, " a déclaré Scaife. "Nous sommes heureux de pouvoir produire quelque chose qui freinera la marée."
En ce 18 avril, 2018, photo, Détective James Lilla, avec le groupe de travail sur les crimes financiers du département de police de New York, utilise un dispositif de détection qui indique si un écumeur de carte de crédit est utilisé à un guichet automatique dans un dépanneur de New York. (Photo AP/Mark Lennihan)
© 2018 La Presse Associée. Tous les droits sont réservés.