Publié le 15 décembre 2025 à 02h23. Le paiement sans contact, de plus en plus répandu, expose les consommateurs à une nouvelle forme de fraude : le « ghost tapping », ou piratage fantôme, qui consiste à capter les informations de votre carte bancaire à votre insu.
- Les experts en cybersécurité mettent en garde contre une technique de vol à la tire modernisée, exploitant la commodité des paiements sans contact.
- Le « ghost tapping » permet à un fraudeur de charger votre carte ou votre portefeuille numérique à votre insu, en utilisant un lecteur dissimulé.
- Des mesures simples, comme la désactivation du mode express et l’activation des alertes de transaction, peuvent réduire considérablement les risques.
La simplicité du paiement sans contact a un revers : une vulnérabilité accrue aux fraudes. Les experts en cybersécurité alertent sur une nouvelle menace, surnommée « ghost tapping » (écoute fantôme), qui permet à des individus mal intentionnés de voler les informations de votre carte bancaire sans que vous ne vous en rendiez compte.
« Il s’agit essentiellement de la version moderne du vol à la tire », explique Matt Barnett, cofondateur de la société de cybersécurité SEVN-X. Il a précisé à l’équipe d’enquête de NBC Philadelphie que cette arnaque repose sur l’approche discrète d’un voleur muni d’un lecteur de carte caché. Ce dernier charge alors votre carte bancaire sans contact ou votre portefeuille numérique, présent sur votre téléphone ou votre montre connectée, sans votre autorisation.
« La technologie est plus sûre, le cryptage est meilleur, la nature cryptographique du produit est plus forte, mais c’est plus facile. Nous avons troqué ce type de facteur de commodité contre une partie de la sécurité que nous en tirons. »
Matt Barnett, cofondateur de SEVN-X
Selon Barnett, la facilité d’utilisation du paiement sans contact crée une faille de sécurité. « Le fait de pouvoir simplement appuyer et partir vous rend la vie très facile et, en théorie, c’est très puissant. Mais ce lecteur peut également être dupliqué, cloné ou simplement enregistré par un attaquant », a-t-il ajouté.
Le risque est particulièrement élevé si votre téléphone est déverrouillé ou si vous utilisez des paramètres permettant le paiement sans authentification préalable. « Vous devez en quelque sorte le regarder et faire l’identification du visage, ou vous devez saisir votre mot de passe avant de déverrouiller la lisibilité de ces cartes, vous disposez donc de certaines protections sur vos téléphones et vos appareils intelligents », a précisé Barnett.
Pour renforcer la sécurité, il est possible de désactiver le mode express sur votre smartphone. Sur un iPhone, cela se fait en accédant aux paramètres, puis au portefeuille et à Apple Pay, et en vérifiant les paramètres de votre carte de transport express.
Pour les utilisateurs d’appareils Android équipés de Google Wallet, Dong Min Kim, directeur de la gestion des produits pour Google Wallet, a déclaré par e-mail à NBC 5 : « Étant donné que Google Wallet vous oblige à déverrouiller votre appareil pour payer, le simple fait de garder votre téléphone verrouillé lorsque vous ne l’utilisez pas est un moyen efficace d’empêcher les frais non autorisés. »
Google met également en place des mesures de protection supplémentaires. « Nous travaillons également en coulisses pour protéger vos informations financières en utilisant des cartes virtuelles au lieu de vrais numéros de carte et en collaborant avec les banques pour prévenir la fraude », a ajouté Kim.
Selon Google, un jeton spécifique à l’appareil est créé pour chaque transaction, de sorte que votre numéro de carte de crédit ou de débit n’est ni stocké sur votre appareil, ni communiqué aux commerçants. Il existe également un mode express pour les transports en commun, permettant de payer sans déverrouiller le téléphone. Cette fonctionnalité est activée par l’utilisateur, et Google indique que si l’appareil n’a pas été déverrouillé au cours des dernières 24 heures, l’utilisateur est invité à le faire avant d’utiliser le titre de transport.
En ce qui concerne les cartes de crédit physiques, Barnett recommande l’utilisation d’une pochette bloquant la RFID (Radio-Frequency Identification) pour empêcher la lecture sans fil. « Une pochette contenant une feuille de métal ou une autre technologie qui ne permettra pas de la lire à moins que vous ne la retiriez », a-t-il expliqué.
CONSEILS AUX CONSOMMATEURS
Activez les alertes de transaction de votre banque et de vos cartes de crédit. En cas de débit suspect, vous pourrez le contester rapidement.
Le Bureau d’éthique commerciale met en garde contre une autre tactique des fraudeurs : s’approcher des consommateurs en prétendant vendre un produit ou demander un petit don, afin de les facturer d’un montant beaucoup plus élevé.
Le BBB conseille de ne pas se précipiter lors du paiement, de vérifier le nom de l’entreprise et le montant de la transaction. Les fraudeurs comptent sur votre inattention pour exploiter votre carte sans que vous ne demandiez de confirmation ou de reçu.
NBC 5 Responds s’engage à examiner vos préoccupations et à vous aider à récupérer votre argent. Notre objectif est de vous apporter des réponses, des solutions et une résolution si possible. Appelez-nous au 844-5RESPND (844-573-7763) ou remplissez notre formulaire de réclamation client.
À lire aussi