La banque française a reconnu avoir été victime d'une importante fraude, tout en précisant que l'incident financier n'aura aucun impact pour ses clients. Certaines transactions ont néanmoins été suspendues.

Devenu un outil du quotidien de nombreux Français, le paiement en plusieurs fois s'apprête à vivre un tournant majeur. Immersion au cœur des mutations du secteur.

La règle est souvent méconnue par les clients.

Arnaque Netflix sur TikTok : six mois pour 1 €, des acteurs en appât et vos données en danger. Alerte ZATAZ.

Depuis ce mardi 20 octobre au matin, de nombreux clients français de Revolut n’arrivent plus à accéder à leur application, à payer par carte ou à faire des virements. La néobanque, qui revendique 8 millions de clients en France, a reconnu “une interruption de service touchant plusieurs fonctionnalités”, sans donner de cause ni de délai de rétablissement.

Une nouvelle technique s’impose peu à peu au sein des banques françaises

Une nouvelle escroquerie qui vous met en danger.

Cela paraît anodin, vous faites vos courses, vous arrivez à la caisse, et vous glissez votre carte bancaire dans le terminal. Pourtant, ce geste banal pourrait vous amener à dépenser plus que prévu.

Pionnière des paiements par numéro de téléphone, l'application française Lydia ne veut plus mettre en avant cette technique. Une décision stratégique motivée par la protection de la vie privée, mais qui s’apparente aussi à une attaque ciblée contre son grand rival européen, Wero.

Plus besoin de carte bancaire ou de téléphone : Revolut expérimente au Royaume-Uni un paiement authentifié par reconnaissance faciale. Pour l'instant, le dispositif se limite à trois cafés londoniens, mais la technologie montre surtout jusqu'où la néobanque veut aller pour contrôler toute la chaîne du paiement.

Une simple terrasse devait voir le jour dans un jardin danois. Mais en creusant le sol, son propriétaire a fait remonter à la surface un ensemble spectaculaire vieux d’environ 1 100 ans. Une découverte fortuite qui éclaire la richesse, les échanges et les pratiques économiques de l’époque viking.

La solution de paiement propose de nombreuses fonctionnalités qui ont de quoi inquiéter Visa et Mastercard.

Trois chercheurs de l'université du Massachusetts à Amherst ont réussi à régler pour 3,19 dollars d'achats dans un supermarché avec une carte bancaire périmée !

Leur secret ?

Glisser une app maison entre la carte et le terminal qui trafique la date d'expiration de la carte.

En fait, leur montage relaie les échanges NFC et modifie au passage un champ que personne ne protège : la date d'expiration lue par le terminal. Leur papier s'appelle Zombie Cards Back Online , et a été présenté à USENIX Security 2026.

La mécanique tient en réalité à une bizarrerie du réseau Visa. Une carte annonce sa date d'expiration à deux endroits différents, et sur le kernel Visa, la date que le terminal consulte pour ses contrôles locaux n'est reliée à aucune signature. La banque, elle, regarde l'autre. Les deux devraient être liées cryptographiquement mais elles ne le sont pas.

Pire, ce kernel transmet à la banque un TVR entièrement à zéro. Le TVR, c'est le champ qui raconte ce que le terminal a vérifié et ce qui a coincé. Rempli de zéros, il ne raconte plus rien, du coup, la banque autorise une transaction sans savoir que les contrôles d'en face ont été contournés.

Reste que la portée est plus étroite que le tour de force le laisse croire. Sur cinq banques américaines testées, une seule a validé l'opération de bout en bout dans des conditions de laboratoire, permettant de payer jusqu'à 500 dollars. Une autre a laissé passer le terminal puis refusé côté banque. De leur côté, les kernels Mastercard, American Express et Discover, eux, ont rejeté les modifications.

Il faut aussi avoir la carte expirée à portée de NFC, et que la banque ait réémis la nouvelle avec le même numéro de compte, ce que les auteurs décrivent comme une pratique d'émetteurs américains.

Bref, c'est pas si simple et tous les essais ont eu lieu aux États-Unis donc rien ne dit non plus ce que ça donnerait sur un terminal français, où le sans contact plafonne de toute façon à 50 euros par paiement, 150 euros cumulés et 5 opérations avant que ça ne réclame le code. Puis de toute façon, le numéro de CB change intégralement à chaque renouvellement de carte, donc bon...

Six ans plus tôt, l'équipe de David Basin publiait The EMV Standard: Break, Fix, Verify , une application Android en relais sur du Visa sans contact, ce qui permettait de payer sans saisir de code. C'est vrai que les failles du paiement sans contact ne datent pas d'hier mais ce qui est neuf ici, c'est cette histoire de faiblesse au niveau de la date d'expiration.

Voilà, comme d'hab, Visa a été prévenu en mai 2025, relancé en décembre mais ni Visa ni les banques n'ont annoncé le moindre correctif pour le moment...

Source

Bientôt, la banque pourra refuser votre découvert si elle estime que vos finances ne le permettent pas. Problème : 22 % des Français déclarent être à découvert tous les mois ou presque.