Une faille de sécurité majeure touche les paiements sans contact. Des chercheurs américains ont découvert qu’il est possible d’utiliser certaines cartes bancaires même après leur date d’expiration. Cette vulnérabilité, baptisée « Zombie Cards », remet en question la fiabilité des systèmes de paiement modernes.
Une démonstration scientifique inquiétante
L’équipe de l’Université du Massachusetts Amherst présentera ses travaux lors de la conférence USENIX Security 2026, prévue à Baltimore du 12 au 14 août 2026. Les scientifiques ont prouvé qu’une carte expirée peut continuer à fonctionner pour des achats sans contact.
Le principe reste simple : le compte bancaire demeure actif après l’expiration du support physique. Les chercheurs ont exploité cette particularité pour effectuer des transactions réelles.
Visa particulièrement vulnérable
Les transactions sans contact Visa présentent une faiblesse critique. Le système ne protège pas la date d’expiration par une signature numérique, contrairement à d’autres informations sensibles.
MasterCard, American Express et Discover ont mis en place des protections efficaces contre ce type de manipulation. Leurs systèmes bloquent automatiquement toute tentative similaire.
Comment fonctionne l’attaque
Les chercheurs ont utilisé deux smartphones dotés de technologie NFC. Ils ont modifié la date d’expiration pour faire passer la carte périmée pour un moyen de paiement valide.
Ces expérimentations ont abouti à des transactions réussies, aussi bien en laboratoire que dans des commerces réels. La technique démontre une faille concrète du protocole de vérification.
Des réactions bancaires variables
La vulnérabilité dépend également de l’établissement bancaire émetteur. Les tests révèlent des disparités importantes dans les contrôles de sécurité.
Une banque américaine a validé plusieurs paiements frauduleux. Une autre institution a systématiquement refusé toutes les tentatives de transaction avec des cartes expirées.
Visa et les banques informés depuis 2025
Les résultats ont été transmis à Visa et aux établissements bancaires concernés dès 2025. Aucune correction officielle n’avait été confirmée publiquement au moment de la conférence.
Comment se protéger efficacement
Les chercheurs recommandent aux consommateurs de détruire systématiquement leurs cartes périmées. Jeter la carte sans précaution ne suffit pas.
Il faut impérativement endommager la puce électronique et la bande magnétique. Cette destruction physique garantit l’impossibilité d’utiliser le support.
La surveillance régulière des relevés bancaires permet de repérer rapidement des transactions suspectes. Cette vigilance constitue un rempart essentiel contre la fraude.