Un préjudice de millions de dollars causé par une fraude aux cartes de crédit sophistiquée: des escrocs new-yorkais dér

Imaginez que vous alliez tranquillement retirer de l’argent au distributeur automatique, que vous saisissiez votre code PIN… sans réaliser qu’une tierce personne est en train de lire vos données de carte en arrière-plan. C’est exactement ce qu’une bande organisée aurait fait pendant des mois à New York, siphonnant 2,25 millions de dollars – et cela, auprès de banques pourtant réputées infaillibles.
Comment les auteurs ont échappé aux autorités pendant des années
Entre octobre 2022 et mars 2023, un groupe organisé aurait équipé des distributeurs automatiques et des terminaux de paiement de mini-skimmeurs, des dispositifs miniaturisés capables de copier les numéros de carte et les codes PIN pendant que l’utilisateur effectue sa transaction en toute innocence. Le plus inquiétant? Les escrocs n’ont pas utilisé des faux bas de gamme, mais des répliques haut de gamme si bien imitées que même des professionnels pouvaient se laisser tromper.
Les cibles n’étaient pas des petites banques locales, mais des géants du secteur: JPMorgan Chase, Citibank, Bank of America et Wells Fargo. Les autorités soupçonnent même que certains membres du groupe disposaient de connaissances internes du secteur financier. L’un des suspects interpellés aurait blanchi à lui seul 1,5 million de dollars, probablement via des plateformes d’échange de cryptomonnaies dans des pays où la justice est moins réactive.
Pourquoi les banques n’ont rien détecté plus tôt?
Là, le secteur bancaire est dans l’embarras. Les fraudeurs auraient exploité des failles connues de longue date dans les protocoles



de sécurité, sans que les banques ne les colmatent. JPMorgan Chase a reconnu avoir lancé une « enquête interne » – une façon polie de dire: « Nous avons échoué ». Quant à Citibank, elle reste muette, ce qui n’inspire pas confiance chez les clients.
Les experts tirent la sonnette d’alarme: ces attaques deviennent de plus en plus complexes. Si les arnaques par phishing dominaient autrefois, les cybercriminels misent aujourd’hui sur des manipulations techniques au niveau matériel. Et ces réseaux fonctionnent comme de véritables entreprises, avec des hiérarchies, des spécialistes et des voies de repli bien organisées.
Que faire maintenant – et comment se protéger?
Le FBI et les unités de cybercriminalité du département de la Sécurité intérieure travaillent d’arrache-pied sur l’enquête. Mais une question persiste: combien de groupes similaires opèrent encore dans l’ombre? Les données volées n’ont pas seulement servi à des retraits frauduleux aux distributeurs: elles ont aussi alimenté des arnaques en ligne ultra-rapides, permettant de faire disparaître des milliers de dollars en quelques minutes.
Pour les clients, la règle est simple: soyez vigilants. Consultez régulièrement vos relevés bancaires, activez les notifications instantanées pour chaque transaction et signalez sans tarder toute anomalie. Quant aux banques, la solution est claire: sortir de leur zone de confort. Davantage de contrôles, une réaction plus rapide, et surtout, arrêter de penser que « cela n’arrivera pas chez nous ».
Ce cas est un signal d’alarme. Reste à savoir si quelqu’un l’entendra.