NFC

🗓️ Contexte Source : Security Affairs (Pierluigi Paganini), publié le 26 octobre 2026. L’article rapporte une opération de police néerlandaise ayant conduit à l’arrestation de deux suspects impliqués dans une fraude bancaire innovante combinant intelligence artificielle et technologie NFC. 🎯 Déroulement de l’attaque Le schéma frauduleux s’est déroulé en plusieurs étapes : Appels automatisés générés par IA : les victimes recevaient un message enregistré les avertissant d’une activité suspecte sur leur compte bancaire, produit par IA avec différentes voix, banques et scénarios. Ingénierie sociale : les victimes pressant la touche 1 étaient mises en relation avec un faux conseiller bancaire suivant un script préparé. Fausse application bancaire : les victimes étaient incitées à télécharger une application frauduleuse et à scanner leur carte bancaire avec leur téléphone. Exfiltration NFC : l’application capturait les données de la puce NFC (Near Field Communication) de la carte et les transmettait en temps réel à des complices positionnés à des distributeurs automatiques ou terminaux de paiement. Retrait frauduleux : les complices effectuaient des retraits de plusieurs milliers d’euros sans que les victimes ne s’en aperçoivent immédiatement. 👥 Suspects identifiés Homme de 23 ans, originaire de Vaassen (Gueldre) : suspecté d’avoir développé la technologie et dirigé le groupe. Homme de 25 ans, originaire d’Ede (Gueldre) : suspecté d’avoir coordonné l’opération. Les deux suspects ont été placés en détention provisoire pour 90 jours supplémentaires par un tribunal de Rotterdam. 📊 Impact 170 victimes à travers les Pays-Bas 380 000 € de pertes totales Durée de l’opération : trois semaines Victimes de tous âges, dont des dizaines entre 20 et 30 ans 🔍 Enquête L’affaire a débuté mi-septembre lorsque des banques néerlandaises ont signalé la fraude via l’Electronic Crimes Task Force (ECTF), un partenariat entre banques, police et procureurs. L’équipe cybercriminalité de Rotterdam a rapidement identifié l’infrastructure numérique utilisée, surveillé les serveurs et retracé les personnes impliquées. La police a qualifié cette méthode technique de inédite. ...

📄 Contexte : Publié le 24 août 2026 dans les actes du 35e USENIX Security Symposium (Baltimore, MD), cet article de recherche de l’Université du Massachusetts Amherst présente une attaque pratique contre les paiements sans contact EMV, baptisée ZombieCard. 🔍 Vulnérabilité centrale : L’attaque exploite le fait que l’expiration d’une carte bancaire n’est pas une propriété cryptographique intrinsèque de la carte, mais un contrôle de politique distribué entre le terminal POS, le réseau de paiement et l’émetteur. Dans Visa Kernel 3 (EMV), le champ ApplicationExpirationDate (#5F24) utilisé par le terminal pour sa vérification locale n’est pas inclus dans la signature SDAD (SignedDynamicApplicationData), ce qui le rend modifiable en transit sans invalider les vérifications cryptographiques. ...

L’article publié par Il Sole 24 Ore et rapporté par le sité specialisé italien cybersecurity360.it met en lumière une nouvelle tendance criminelle où les voleurs modernisent le classique borseggio (vol à la tire) en utilisant la technologie NFC (Near Field Communication). Cette évolution permet aux criminels de fruguer dans les poches des victimes sans contact physique direct, en exploitant les failles potentielles de cette technologie. Les incidents récents révèlent que les voleurs peuvent subtiliser des informations sensibles ou effectuer des transactions frauduleuses simplement en s’approchant de leurs cibles avec des appareils compatibles NFC. Cela représente une menace croissante dans les espaces publics où les gens sont souvent moins vigilants. ...

Une nouvelle arnaque a été détectée en Italie, utilisant une application Android appelée ‘Verifica Carta’. Cette application lit les données NFC des cartes de crédit pour les émuler et les utiliser à distance. L’attaque combine plusieurs techniques, dont le smishing, le vishing et des techniques avancées d’émulation. Les utilisateurs sont donc invités à être extrêmement prudents lors de l’utilisation de leurs données de carte de crédit sur leurs appareils Android. Il est recommandé de ne pas télécharger d’applications inconnues ou suspectes et de toujours vérifier les autorisations demandées par les applications avant de les installer. ...

Un nouveau malware Android nommé SuperCard X a été identifié. Il exploite la technologie de communication en champ proche (NFC) pour dérober les informations de cartes de crédit et effectuer des transactions frauduleuses. Ce type d’attaque est particulièrement préoccupant car il peut se produire sans que l’utilisateur ne s’en rende compte. Il est donc crucial de maintenir les appareils à jour et d’installer uniquement des applications provenant de sources fiables pour se protéger contre ce genre de menaces. Les utilisateurs doivent également surveiller de près leurs relevés bancaires pour détecter toute activité suspecte. ...

Une nouvelle campagne de fraude utilise le malware SuperCard X, un logiciel malveillant Android innovant, pour effectuer des attaques par relais NFC et commettre des fraudes.