Une enquête menée par Assaf Morag, chercheur en cybersécurité chez Flare, et portant sur plus de 1 000 publications issues de forums clandestins, révèle comment le skimming, une technique de vol de données bancaires, s’est transformé en un véritable marché organisé, où les cybercriminels vendent désormais des méthodes de fraude clés en main.
Tribune Flare – Le piratage des distributeurs automatiques de billets n’est pas récent. Mais les méthodes de commercialisation de ces fraudes ont considérablement évolué. Selon une nouvelle enquête de Flare, spécialiste du renseignement sur les cybermenaces, les réseaux criminels ne se contentent plus de vendre des dispositifs capables de copier les données des cartes bancaires. Ils proposent désormais de véritables « business plans » détaillant les techniques à employer, les gains potentiels et les moyens de retirer rapidement l’argent dérobé.
Entre janvier et mai 2026, les chercheurs de Flare ont identifié 2 649 publications mentionnant le skimming sur des forums du dark web, des marketplaces clandestines et des messageries comme Telegram. Après analyse et filtrage, 1 027 publications ont été retenues. Il en ressort que :
- Les kits de skimming, installés discrètement sur les distributeurs pour capter les données des cartes bancaires, sont proposés entre 1 000 et 2 800 dollars. Des caméras miniatures permettant de récupérer les codes PIN sont également commercialisées pour 300 à 400 dollars.
- Plus de 40 % des publications analysées portent sur les méthodes de fraude et les scénarios de retrait d’argent, contre seulement 14,3 % consacrées à la vente directe de dispositifs. Les vendeurs mettent donc davantage en avant les profits espérés et la rapidité des opérations que les caractéristiques techniques des équipements.
- Parmi les 342 pseudonymes identifiés, cinq concentrent près de 23 % des publications. Flare a également observé une réutilisation massive de contenus promotionnels, adaptés à différents pays et établissements bancaires.
- Certaines communautés Telegram proposent des assistants IA pour guider les fraudeurs dans leurs opérations. Les chercheurs ont notamment identifié des publications revendiquant un « score de vérification IA », sans toutefois apporter de preuve de l’efficacité réelle de ces outils.
L’enquête met également en évidence des publications ciblant spécifiquement les clients de grandes banques européennes, notamment Santander en Espagne, Sparkasse en Allemagne et Erste Bank en Autriche. Les fraudeurs réutilisent des scénarios similaires en adaptant les noms des établissements, les pays et les plafonds de retrait. Une approche qui rappelle les techniques du marketing traditionnel, avec des offres personnalisées et des promesses de rentabilité destinées à recruter de nouveaux participants.
Pour les particuliers, Flare rappelle quelques précautions : vérifier l’absence d’éléments suspects sur les lecteurs de cartes, masquer la saisie du code confidentiel, privilégier les distributeurs situés dans les agences bancaires et activer les notifications de transactions pour détecter rapidement les opérations frauduleuses.
Retrouvez ICI l’intégralité de l’enquête de Flare