Skip to content

SafePay : découverte d'une méthode adaptative unique pour prévenir la fraude dans les transactions par carte

Un nouveau canal peu coûteux de prévention de la fraude pour les transactions par carte a été découvert par une équipe de chercheurs américains utilisant des lecteurs de cartes magnétiques. SafePayfonctionne en convertissant les informations de carte de crédit jetables en courant électrique qui simule le comportement d'un aimant physique.

L'équipe de recherche dirigée par le professeur Yinzhi Cao, actuellement professeur adjoint à l'Université Lehigh en Pennsylvanie, a récemment travaillé sur un moyen de prévenir la fraude par carte de crédit. La menace dans les transactions par carte concerne la fuite d'informations confidentielles stockées sous forme de texte brut.

La rétrocompatibilité de SafePay facilite les lecteurs de cartes magnétiques existants, de sorte que les commerçants utilisant déjà de tels lecteurs n'ont pas à remplacer les machines. Le dispositif s'intègre facilement au système actuel et améliore la sécurité de la transaction entre le titulaire de la carte et le commerçant.

Le processus est simple, l'utilisateur de l'appareil doit télécharger l'application qui communique avec le serveur d'une banque. Au début de la transaction, l'application utilise un numéro de carte de crédit jetable du serveur bancaire et génère un fichier wave qui génère le courant électrique, puis pilote la puce de la carte magnétique via la connectivité Bluetooth ou une prise audio.

Les informations de carte de crédit jetables sont définies pour expirer après une certaine durée ou en fonction de l'utilisation. L'application bancaire mobile est conviviale, de sorte que les employés du point de vente (POS) n'ont pas besoin d'un spécialiste pour l'utiliser.

M. Cao a déjà utilisé l'appareil dans des applications réelles telles que des stations-service, des distributeurs automatiques et des cafés universitaires. Le dispositif a fonctionné efficacement dans les trois cas, rendant la transaction sécurisée et adaptable. Selon l'équipe, l'appareil devrait être présenté à la conférence IEEE à Florence, en Italie, sur les communications et la sécurité des réseaux d'ici la fin septembre.

Il semble qu'avec l'accélération de Google Android Pay et Apple Pay, l'appareil serait confronté à une concurrence féroce. Alors qu'Android Pay et Apple Pay se concentrent sur les transactions sans carte, la loi a déjà poussé un certain nombre d'utilisateurs à intégrer leur smartphone à leurs comptes Google ou Apple.

Articles Similaires