Une carte bancaire arrivée à expiration n’est pas forcément devenue totalement inoffensive. Des chercheurs américains ont montré que, dans certaines configurations liées au réseau Visa, une ancienne carte pouvait encore être utilisée pour effectuer un paiement sans contact après manipulation des données transmises au terminal. Une découverte qui invite à ne pas conserver intacte une carte remplacée.
Présentés lors de la conférence USENIX Security 2026, organisée du 12 au 14 août à Baltimore, les travaux de chercheurs de l’Université du Massachusetts Amherst portent sur ce qu’ils ont surnommé les « zombie cards ». Comme l’explique le magazine Capital, leur démonstration repose notamment sur deux smartphones équipés de la technologie NFC permettant d’intercepter puis de modifier certaines informations échangées lors du paiement.
Une vulnérabilité observée avec Visa
Dans la configuration Visa étudiée, les chercheurs ont modifié la date d’expiration transmise au terminal afin que celui-ci considère la carte comme toujours valide. Selon RMC, ils ont ainsi réussi une transaction de 100 dollars avec une carte expirée depuis deux ans.
Les essais effectués avec Mastercard, American Express et Discover ont en revanche rejeté les dates d’expiration falsifiées, rapporte CNews. Le résultat pouvait également varier selon les banques : certaines transactions expérimentales ont été autorisées, tandis qu’un établissement a systématiquement détecté la manipulation.
Les chercheurs avaient signalé leurs conclusions à Visa et aux banques concernées en 2025. Lors de la présentation de leurs travaux en août 2026, aucune correction n’avait encore été publiquement confirmée.
Le risque doit toutefois être relativisé : la technique démontrée nécessite un accès physique à la carte périmée ainsi qu’un dispositif et des logiciels spécifiques.
Des fraudes bancaires toujours plus inventives
Cette découverte intervient alors que les escroqueries bancaires continuent d’évoluer. La Police nationale avait notamment alerté en février sur l’envoi de fausses cartes bancaires par courrier, accompagnées d’un QR code renvoyant vers un faux site destiné à récupérer les identifiants et données personnelles des victimes.
Pour limiter les risques, les chercheurs recommandent d’endommager notamment la puce et la bande magnétique des anciennes cartes. L’idéal est de rapporter sa carte périmée à son agence bancaire afin qu’elle soit correctement recyclée.
Tandis que les fraudeurs exploitent aussi bien les failles techniques que l’ingénierie sociale, conserver intacte une ancienne carte bancaire constitue une précaution bien inutile.
Crédit photo : DR (photo d’illustration)
[cc] Article rédigé par la rédaction de breizh-info.com et relu et corrigé (orthographe, syntaxe) par une intelligence artificielle. Breizh-info.com, 2026, dépêches libres de copie et de diffusion sous réserve de mention obligatoire et de lien do follow vers la source d’origine.
