Paiement sans contact craqué

[solar10]

https://www.forbes.com/sites/thomasbrew ... ess-limit/

Attention #fraude possible sur les cartes sans-contact
"Clonage" de la carte via 2 smartphones
Cassage du plafond (>30€)
Et paiements multiples
Avec une réponse maladroite de Visa...
Pour se protéger, étui blindé !

Ref: (auj. je suis gentil, je copy/paste ;-) )

[stéphane]

Quand je vois à quel point il faut être près des terminaux, je me dis que les hackers doivent être fort habiles.

Mais bon, par sécurité, ma carte, dans ma poche avant, est toujours entre moi et mon téléphone.

[Entropy]

J'aime bien la technologie mais je n'ai jamais utilisé le paiement sans contact et en plus, j'ai pas le nfc sur le smartphone

[solar10]

AVANT, j'étais philosophiquement contre le rfid, paiement sans contact à cause des failles béantes du système. Mais c'était AVANT.
Je pense que si Proton est mort, c'est à cause de son concept qui n'apportait rien que des emmerdes tant au commerçant qui perd de l'argent en frais et ses recettes quand ça buggait (souvent) et le client obligé d'appuyer au bon moment sur les bons boutons pour faire le paiement (et quand tu as 2 pains, un gâteau et 10 croissants en main, c'était acrobatique chez le boulanger avec 10 personnes derrière toi le dimanche matin).
Avec le rfid, tu paies en 3 secondes.

Je suis toujours aussi méfiant et je regarde ça et là pour me trouver une boite de faraday pour y mettre mes cartes à l'abri. Il y a du choix mais soit c'est de la bricole bas de gamme du Bangladesh, soit c'est vraiment trop cher pour ce que c'est. Alors en plus, moi j'ai plein de cartes en poche et souvent, les boites sont trop petites, pas solide pour +de 10 cartes. Et certaines boites sont tellement grosses que ça donne l'impression de se balader avec une canette de 33cl en poche.

Comme dit la chanson "I still haven't found what I'm looking for..."

[alloja]

Comme dit la chanson "I still haven't found what I'm looking for..."

Oh, you too?

[solar10]

Quand je vois à quel point il faut être près des terminaux, je me dis que les hackers doivent être fort habiles.

Ils ont une bonne antenne surtout...

[Fab50]

Dès que j'ai reçu ma nouvelle carte Visa pour remplacer l'ancienne avec le technologie sans contact, j'ai cherché la procédure pour la désactiver.
Chose heureusement possible sur le site de la Bnp Paribas Fortis en allant dans les paramètres de la carte et désactiver ce paiement. A présent, ça ne fonctionne plus sans contact!
Quand la carte de débit sera remplacée, pareil je désactive cette option sans sécurité.

C'est pas dramatique de taper 4 chiffres sur un terminal.

[stéphane]

Perso, je la mets en premier dans le portefeuille, pas besoin de la sortir. Donc la différence est un peu plus que '4 chiffres à taper".


Sinon Solar, t'as réellement besoin de toutes ces cartes tout le temps ? Pour le blindage, il y a de plus en plus de portefeuilles qui intègre une plaque métalique pour bloquer les ondes.

[solar10]

Bah ouais... Vu que j'ai plusieurs comptes et que je jongle avec les fins de mois.

[stéphane]

C'est mon coté minimaliste, j'ai 4 cartes sur moi, en génral (ID, Permis, Débit et Crédit), et parfois un peu de cash.

Du coup, mon portefeuille, c'est ça

[solar10]

Je suis en train de me laisser tenter par celui-ci: https://mummytrendy.com/products/pcpbr en version double.

[Mackguil]

Je suis toujours aussi méfiant et je regarde ça et là pour me trouver une boite de faraday pour y mettre mes cartes à l'abri. Il y a du choix mais soit c'est de la bricole bas de gamme du Bangladesh, soit c'est vraiment trop cher pour ce que c'est. Alors en plus, moi j'ai plein de cartes en poche et souvent, les boites sont trop petites, pas solide pour +de 10 cartes. Et certaines boites sont tellement grosses que ça donne l'impression de se balader avec une canette de 33cl en poche.

J'allais te proposer une ancienne boite a tartine (ABL) en alu de l'armée mais si la taille d'une canette est déjà trop imposante.

[tntuner]

J'ai toujours lu que si tu as plusieurs cartes avec technologie sans contact activé et qu'elle sont les unes contre les autres dans ton portefeuille, elles ne peuvent pas être lues ni piratées. Apparemment, deux cartes "collées" l'une à l'autre font que ça "s'annule". Pas testé personnellement toutefois.

[cezame]

Exact.

C.S

[olive96]

J’y ajouterai ceci :
J’adore le paiement sans contact et je ne sais plus du tout m’en passer.

Mais :

Uniquement au départ de mon Smartphone.
J’utilise Apple Pay qui est bien plus pratique que Google Pay notamment pour les raisons suivantes :

1) hyper sécurisé, bien mieux qu’une simple carte sans contact.
2) il suffit de cliquer 2x sur le bouton à droite sur l’iphone XS pour initier le paiement.
3) si vous avez plusieurs cartes de banque c’est super facile d’en sélectionner une autre que celle par défaut. Personnellement, j’ai une Visa, une professionnelle et encore une autre de chez N26.

[solar10]

1) hyper sécurisé,

[Mackguil]

Je me rends ce midi dans une boulangerie en FR au moment du paiement je veux payer en maestro pas le temps de mettre mon code que le ticket sort déja.

En fait en regardant le ticket j'ai compris que ma Mastercard prepaid (sur laquelle je ne me rappelle rien avoir activé pour le sans contact...) c'est occupé du paiement alors qu'elle était rangée dans le portefeuille situé dans la poche arrière de mon pantalon ( je vous garantis que je n'ai pas frotté le terminal sur mon popotin au milieu de la boulangerie ).

La question est comment est-il possible que la carte située à plus de 50 cm de l'appareil soit débitée ?

[solar10]

C'est le lecteur qui a une antenne boostée!

[stéphane]

A la limite, on pourrait croire qu'il y a un truc avec la puce qui te permet de payer sans le code, mais ça explique pas que ce soit l'autre carte qui soit débitée.

T'es sûr que t'as sorti la carte que tu croyais ?

[tntuner]

Ca semble en effet invraisemblable. T'imagine un gars passe derrière toi alors que tu es occupé à payer à la caisse et hop, c'est payé et débité de sa carte à lui, qui se trouve dans son portefeuille qui est dans sa poche!