Alerte aux « cartes zombies » : une faille de sécurité permet d'utiliser des cartes bancaires périmées

L'illusion de sécurité entourant une date de validité dépassée vient de s'effondrer avec fracas. Lors de la récente conférence USENIX Security à Baltimore, des experts ont mis en lumière un piratage redoutable exploitant la technologie NFC, bouleversant nos habitudes. Vos anciens moyens de paiement, même soigneusement rangés au fond d'un tiroir ou jetés naïvement aux ordures, représentent désormais une menace bien réelle pour vos finances personnelles.

La découverte stupéfiante des cartes zombies à la conférence USENIX

En août 2026, des chercheurs issus de l’Université du Massachusetts ont exposé une vulnérabilité totalement inattendue devant la communauté scientifique. Selon leurs travaux minutieux, une carte bancaire dont la date d'expiration gravée au recto est révolue n'est absolument pas morte sur le plan électronique. Contre toute attente, elle s'avère encore capable d'initier et de mener à bien des transactions via le système sans contact (NFC).

Lors de plusieurs démonstrations en conditions réelles, l'équipe universitaire a formellement prouvé que des paiements de proximité pouvaient être validés par les systèmes informatiques. Ce phénomène se produit alors même que le contrat associé au support physique est officiellement échu ou qu'une carte de remplacement a déjà été émise par l'établissement financier du client.

Une faille cryptographique au cœur du système sans contact

Cette vulnérabilité béante trouve son origine dans un manque structurel de sécurisation des données transmises en champ proche. Selon les informations détaillées relayées par la presse économique, les scientifiques précisent que « la vulnérabilité repose sur un défaut de protection cryptographique de la date d'expiration lors de la transmission des données au terminal de paiement ». 

Autrement dit, au moment du contact NFC, cette date précise circule fréquemment sur les ondes sans être chiffrée, et sans être adossée à une signature numérique inviolable. Des fraudeurs équipés techniquement peuvent ainsi exploiter un simple smartphone comme appareil relais. Ce dispositif malveillant modifie à la volée la date de fin de validité envoyée au terminal de paiement électronique (TPE), trompant ce dernier sans jamais éveiller de soupçons logiciels. L'étude désigne d'ailleurs spécifiquement le réseau Visa pour la manière particulièrement perméable dont ses protocoles de vérification sont actuellement implémentés.

Les bons réflexes pour protéger votre compte bancaire des escrocs

Face à cette ingéniosité criminelle, le principal péril réside dans le traitement négligent des supports périmés. Une carte entière simplement jetée à la poubelle constitue une aubaine pour les voleurs, qui peuvent facilement la récupérer pour la réactiver numériquement. Il s'avère donc impératif de procéder à une destruction physique méticuleuse avant de s'en débarrasser. 

Couper le plastique en deux avec des ciseaux ne suffit pas : il faut détruire consciencieusement la puce électronique métallique, mais également cisailler l'antenne interne invisible qui court le long des bords de la carte. En parallèle, gardez un œil attentif sur vos relevés d'opérations bancaires, même après l'activation de votre nouveau moyen de paiement. En France, bien que le plafond unitaire du sans contact soit limité à 50 euros, la répétition incontrôlée de transactions zombies peut rapidement grever un budget mensuel.