Apple Pay est frappé par une vaste fraude à la carte bancaire

L'accueil reçu par l'Apple Pay était favorable et encourageant pour la firme de Cupertino. Les demandes d'autorisations auprès des banques et émetteurs de cartes pour valider l'association d'une carte ou d'un compte à l'Apple Pay étaient très nombreuses. Mais ce succès aurait permis aux fraudeurs d'accéder au système de paiement.

C'est à travers l'analyste Cheriam Abraham que vient l'information. Selon lui, si la sécurité de l'Apple Pay n'est pas à mettre en question, c'est une action combinée d'attaques sur les bases de données de magasins comme Target et Home Depot et le mode de validation des banques qui a permis ces fraudes.

Les informations de nombreux clients ont été dérobées dans les magasins Target et Home Depot l'année dernière. Ces informations, comme le numéro de sécurité sociale, la date de naissance et les informations bancaires, sont aussi celles utilisées pour vérifier l'identité de l'utilisateur lorsque ce dernier demande à valider l'intégration de son compte ou sa carte bancaire à Apple Pay.

Avec les nombreuses demandes de validation reçue, les banques ont mis en place des systèmes qui n'étaient pas toujours sécurisés ou fiables à 100 %. Ainsi, l'utilisation de centres d'appels a permis aux fraudeurs d'utiliser ces comptes volés.

Il est difficile d'estimer le nombre de transactions et paiements frauduleux qui ont eu lieu depuis le lancement d'Apple Pay en septembre. Le cabinet de recherche eMarketer estime toutefois que le marché du paiement mobile (à travers un smartphone représente 3,5 milliards de dollars depuis 2014. Ce chiffre ne devrait qu'augmenter avec la venue de nouveaux acteurs, comme Samsung et LoopPay ou Google et Softcard.

Le lancement d'Apple Pay en France devrait avoir lieu au cours de 2016. Les banques françaises bénéficieront d'ici là de l'expertise et des erreurs de leurs homologues américains pour assurer que les fraudes ne se reproduisent pas.