📰 Contexte

Publié le 8 septembre 2026 par l’Office fédéral de la cybersécurité suisse (OFCS), cet article hebdomadaire (semaine 36) décrit une nouvelle variante de fraude bancaire signalée en Suisse, combinant ingénierie sociale et exploitation physique des puces de cartes bancaires.

🎯 Description de la menace

Alors que le skimming classique (manipulation de distributeurs automatiques ou de terminaux de paiement pour copier les données de bande magnétique) a fortement diminué grâce à la généralisation des puces cryptographiques, une nouvelle technique dite de skimming analogique est apparue.

Cette arnaque repose entièrement sur la manipulation psychologique et se déroule en plusieurs étapes :

  1. Envoi d’un SMS frauduleux prétendument émis par la banque de la victime, signalant une utilisation suspecte de la carte
  2. Appel téléphonique : la victime rappelle un numéro indiqué et tombe sur un faux employé de banque
  3. Instruction de découper la carte en veillant à ne pas endommager la puce, sous prétexte de la détruire pour des raisons de sécurité
  4. Collecte physique : un complice se présente au domicile de la victime pour récupérer la carte découpée
  5. Réparation et utilisation frauduleuse de la puce pour effectuer des retraits en espèces

💡 Détails techniques

  • La puce EMV continue de fonctionner même après découpe de la carte, contrairement à la bande magnétique
  • La puce génère des codes de sécurité uniques par transaction (cryptographie dynamique), ce qui la rend résistante au skimming classique mais pas à son vol physique
  • Dans certains cas, les escrocs ont incité les victimes à augmenter la limite de leur carte avant la collecte
  • Le code PIN aurait été obtenu verbalement lors de la conversation téléphonique
  • Impact financier documenté : plus de 10 000 CHF dérobés dans un cas précis

📊 Type d’article

Article de sensibilisation et d’alerte publié par l’OFCS dans le cadre de son bulletin hebdomadaire, visant à informer le grand public sur une nouvelle technique de fraude bancaire observée en Suisse.

🧠 TTPs et IOCs détectés

TTP

  • T1598.004 — Phishing for Information: SMS Phishing (Reconnaissance)
  • T1566.004 — Phishing: Spearphishing via Service (Initial Access)
  • T1656 — Impersonation (Defense Evasion)
  • T1204 — User Execution (Execution)

🟡 Indice de vérification factuelle : 50/100 (moyenne)

  • ✅ bacs.admin.ch — source reconnue (liste interne) (20pts)
  • ✅ 5969 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bacs.admin.ch/fr/26w36-fr