Comme chaque année, fin mars, le cartel des banques publie des chiffres concernant l'année précédente.
Comme d'ahbitude, le GIE s'auto congratule de ces chiffres.
Cependant, cette année, le cartel a omis de précis les chiffres de la fraude !
Ainsi le communiqué paru en mars 2001 indique un taux de fraude sensiblement en hausse (ces chiffres étaient pourtant particulièrement contestés car ne prenant en compte que la fraude déclarée et à la charge des banques).
mais les derniers chiffes ne parlent plus du tout de fraude
Curieusement, bien que le graphique sur le taux de fraude le lien concernant le graphique des taux de fraude a disparu du site du GIE, il n'y a plus de lien
pointant dessus sur ce site !
Pourquoi un tel silence sur les chiffres de la fraude ?
Rappelons que le comité de direction du cartel des banques dispose d'un tableau de bord mensuel sur la fraude et que le cartel a une base de données avec notamment le montant mensuel de la fraude
et du chiffre d'affaire par carte par commerçant (voir exemple).
On a enfin compris la politique sécuritaire des banques : il ne s'agit pas de faire diminuer la fraude ni d'améliorer la sûreté des cartes mais de faire disparaître les chiffres !
D'après Jean-Paul Ney, la Police Judiciaire a ouvert une enquête suite à la diffusion sur Canal + et iTelevision le 12/02/2002 d'un reportage sur la
fraude à la yescard où l'on voyait des pirates remplir des chariots dans des supermarchés et faire des "achats" grace à une yescard maquillée en carte bancaire.
2 reportages de 2 minutes chacun avaient été diffusés sur ces chaînes, iTelevision avait aussi diffusé en boucle la version longue (2 reportages de 12 minutes chacun).
Ces reportages auraient choqué les banques, qui voudraient que la vérité soit cachée aux citoyens.
Ces informations sont reprises dans un dossier du magazine Securimag, disponible en kiosque depuis hier.
Par ailleurs, le site intelink.org auquel contribue ce reporter aurait fait l'objet d'attaques
de pirates qui auraient supprimé certains messages.
Voir aussi 13/02/2002 Polémique suite à la diffusion des reportages de Canal + sur la Yescard
D'après nos informations, un corps d'inspecteurs de la Banque de France a reçu l'ordre de mission pour procéder à
une expertise de la sûreté des cartes bancaires.
Inutile de préciser que cette arrivée prochaine d'inspecteurs au GIE n'est guère appréciée par ce dernier.
Cette possibilité d'expertise par la Banque de France est instituée par l'article L 141-4 du code monétaire et financier.
(Voir Article 39 loi sur la sécurité quotidienne).
Elle est indépendante des pouvoirs de l'observatoire de la sécurité des cartes de paiement instituée par le même article de loi
(mais dont le décret d'application fixant la composition
et les compétences n'est pas encore publié)
De moins en moins de terminaux de paiement acceptent les Yescards utilisant uniquement la clé cassée de 320 bits
et des numéros générés aléatoirement.
Cependant, comme cela était prévisible, les Yescard continuent à proliférer. notamment les clones de carte bancaire à puce réelle.
Ainsi, un porteur s'est fait débité en janvier et février 2002 pour 2300 euros suite à des transactions faites à l'aide d'une Yescard utilisée dans des distributeurs automatiques d'essence du sud de la France.
Les banques assuraient pourtant encore dernièrement que les Yescards devaient disparaître au 1er janvier 2002 suite au passage à l'euro
et à la mise à niveau sécuritaire (au frais des commerçants et des contribuables) de nombreux vieux terminaux.
On avait prévu que cela serait insuffisant. Qu'attendent les banques pour garantir
la sûreté des moyens de paiement. Les petits replâtrages des banques auront fait long feu !
Voir aussi 13/12/2001 Photo d'un modèle de cloneur de carte bancaire de poche
Après Daniel Bouton, pédégé de la Société Générale, c'est au tour de la Société Générale d'être mise en examen en tant que personne morale pour blanchiment aggravé
dans l'affaire du recyclage des chèques volés via Israël
Bien entendu, tous les banquiers sont d'accords entre eux : personne n'a rien vu, rien entendu !
D'après La Tribune, Canal Plus aurait déposé une pliante auprès du tribunal d'instance du Northern District de Californie contre la société NDS, filiale du groupe de média News Corp de Robert Murdoch
pour piratage et association de malfaiteurs.
Selon Canal Plus, cette société "aurait dépensé des moyens considérables pour extraire des informations confidentielles des cartes à puce utilisées par les décodeurs numériques" puis aurait transmis ces "informations confidentielles à un site web".
Canal Plus estime son préjudice à plus d'un milliard de dollars et espère sans rire récupérer cette somme auprès de NDS.
A notre avis, cette procédure judiciaire nous semble particulièrement fantaisiste, la découverte du moyen de casser la puce des décodeurs de télé satelitte est plus l'affaire de quelques hackers isolés que d'un complot d'une société concurrente américaine.
Ajout 14/03/2002 : commentaire de NDS sur ces poursuites
Une étude américaine a chiffré que 5.25% des cyberconsommateurs américains étaient victimes d'une fraude à la carte bancaire.
Cela correspond à 700 millions de dollars de fraude.
Le E-commerce français doit subir des fraudes de même ampleur vu que c'est le même mode opératoire utilisé qu'aux Etats-Unis pour la vente en ligne (et encore moins car en France,
seul le numéro à 16 chiffres plus la date d'expiration peut être vérifiée alors qu'aux Etats-Unis, il est possible de vérifier en ligne le nom du porteur de carte bancaire)
Il n'existe pas d'étude faite en France sur le sujet des chifrres de la fraude à la carte bancaire en ligne
et les banques n'ont diffusé aucun chiffre récent depuis plus d'un an (mais on sait qu'ils ne sauront pas bons à cause des nombreuses fraudes à la Yescard).
Dans notre article du 21/02/2002 nous critiquions le projet de Directive européenne
sur la brevetabilité des logiciels.
Après que Noël Mamère et Jean-Pierre Chevènement se soient prononcés clairement contre la brevetabilité des logiciels, c'est au tour du gouvernement français de faire une critique au vitriol
de ce projet de directive.
"Le gouvernement français souhaite écarter tout projet qui aurait des conséquences négatives pour l'innovation, pour l'interopérabilité et les logiciels libres, et pour l'ensemble des acteurs (éditeurs, intégrateurs, utilisateurs), notamment les PME"
Rappelons que permettre la brevetabilité des logiciels entreneraient des surcouts en formalités et en recherche d'antériorité énorme pour les
auteurs et éditeurs de logiciels.
Surtout, cela bloquera la diffusion des innovations dans le domaine non seulement des logiciels, mais plus généralement
tout ce qui touche au traitement de l'information et les méthodes intellectuelles.
De multiples dérives scandaleuses ont déjà eu lieu
aux Etats-Unis à cause des protections élargies accordées aux détenteurs de brevet. (notamment avec des brevets sur les liens hypertextes, sur l'algorithme de compression utilisé dans le format d'images GIF, le paiement en un clic ou la méthode d'authentification (tel que RSA)).
Cette directive aurait pour conséquence directe de devoir payer des redevances sur l'utilisation de l'intelligence !
Notre article du 21/02/2002