Arnaque : piratage massif des cartes de fidélité Carrefour, Auchan et Super U

Les cartes de fidélité : le nouveau gagne-pain des escrocs

Afin de récompenser la clientèle pour sa fidélité, les grandes surfaces ont mis au point un système de récompense sous forme de cartes. Elles permettent aux détenteurs d’obtenir des remises, des coupons ou des primes de fidélité à chaque fois qu’ils font des achats dans les magasins. Avec ces cartes de fidélité, certains clients arrivent à cumuler de nombreux avantages après quelque temps d’utilisation.

En renseignant son identifiant et son code secret, il est ensuite possible d’utiliser ces avantages pour obtenir une réduction. Dans plusieurs grandes enseignes, ceux-ci peuvent être transformés en bon d’achat et la cagnotte sert à réaliser des courses en ligne ou dans tous les points de vente.

Même s’ils sont encore peu nombreux à ce jour, les hackers de cartes de fidélité sont de plus en plus nombreux. L’association 60 millions de consommateurs a appelé les utilisateurs à faire preuve de prudence.

Comment agissent-ils ?

Selon un hacker, qui accepté de témoigner, pirater une carte de fidélité n’est pas si compliqué. Il suffit au malfaiteur de récupérer les identifiants des propriétaires de celle-ci. Contrairement aux cartes de crédit, les mots de passe ne sont pas très sophistiqués. En général, les gens utilisent des chiffres faciles à retenir comme des dates de naissance ou des suites telles que 0000 ou 4567. Avec un bon logiciel, il est simple pour les pirates de trouver les codes les plus probables associés à un identifiant.

Ainsi, en avril dernier, une femme a réussi à pirater plus de 4000€ sur des cartes de fidélité. Elle a pu être appréhendée quand une caissière s’est aperçue que son nom n’était pas le même que celui présent la carte. Cette femme n’en est pas à son premier essai puisqu’elle a déjà eu affaire avec la justice pour des faits similaires. Cette fois, elle a été condamnée à 6 mois de prison et doit payer une amende de 1000€.

Que font les hackers des informations récoltées ?

Après avoir réussi à récupérer les informations concernant la carte de fidélité, les pirates revendent les avantages cumulés sur le darknet ou sur le réseau social Discord à moitié de leur valeur. Par exemple, il est possible d’acheter un compte Auchan avec une cagnotte. Laquelle peut être dépensée dans n’importe quel Auchan en France, ou sur le site de l’enseigne. À condition de ne pas être trop gourmand, il est possible de vider plusieurs comptes dans un même magasin.

C’est de cette manière qu’une victime, Fabienne, raconte comment elle a perdu 207€ de chez Carrefour. Somme qu'elle gardait pour acheter des cadeaux de Noël à ses filles. Elle s’est rendu compte que les sous avaient disparu du jour au lendemain sans aucune intervention de sa part. La cagnotte a été utilisée pour faire des achats à Toulon alors que Fabienne habite à Draguignan.

Cette femme est loin d’être la seule victime de ce type de vol. Selon 60 millions de consommateurs, la majorité des personnes ayant subi des vols sont clients chez Carrefour, mais d'autres sont aussi des habitués d'Auchan et de Super U.