À l’ère de la dématérialisation, nous sommes de plus en plus nombreux à passer par notre smartphone pour l’achat de nos titres de transport. Les fabricants proposent désormais des solutions embarquées afin d’avoir en permanence nos tickets pour se déplacer en bus, train, métro, tram... Idée pratique, qui fait les beaux jours de bons nombres de voyageurs tête en l'air ayant tendance à oublier leur carte de transport. Seulement voilà, des personnes malveillantes peuvent elles aussi profiter de cette fonctionnalité pour tenter de dérober nos moyens de paiement. C’est le cas de Transport express sur iPhone.

Une technique sophistiquée mais redoutablement efficace

C’est sur la chaîne YouTube nommée Veritasium que l’on découvre, par le biais du travail des chercheurs des universités britanniques de Surrey et Birmingham, qu’il est possible de prélever de l’argent via Transport express sans que l’on s'en rende compte. Pour procéder à ce méfait, l’iPhone de la potentielle victime doit être verrouillé. Si elle dispose d’une carte bancaire Visa – les autres cartes, comme Mastercard ou American Express, ne sont pas concernées – l'escroc peut alors tromper l'iPhone en lui faisant croire qu’il communique avec un valideur de titre de transport.

En réalité, à l’autre bout de la communication, il s’agit d’un terminal de paiement classique qui a pour intermédiaire un smartphone fonctionnant sous Android. Une fois le contact établi, l’iPhone valide le paiement sans aucun plafond établi. Cela est possible car le système de vérification et de sécurité mis en place par Visa diffère des autres modes de paiement. Le blocage de ce type de transaction n’est alors pas systématique.

Que faire pour éviter d’être prélevé à son insu ?

Pour éviter tout désagrément, il est conseillé de désactiver par précaution sa carte Visa de la fonctionnalité Transport express de l’iPhone. Pour ce faire, dans l’application Cartes :

• Sélectionnez votre carte Visa ;
• Cliquez sur "…" en haut à droite, puis sur "Données de la carte" ;
• Allez sur "Réglages de Transport express" et dans la rubrique "Cartes de paiement", décochez la carte Visa associée.

Pour être sûr que la manipulation a été correctement effectuée, retournez dans l'application Cartes et répétez les étapes 1 et 2. Assurez-vous de voir "Non" inscrit aux côtés de "Transport express" dans les Données de la carte.

Sources : Veritasium YouTube, Mac4ever