Au-delà de la possibilité technique de faire passer un smartphone avec puce RFID comme une carte bancaire précédemment "sniffée" par le smartphone, il ne faut pas négliger que, de base, la carte bancaire donne ces infos via RFID:
- numéro de carte
- date d'expiration
- devise
- et surtout NOM DU PROPRIÉTAIRE

Cette dernière information est cruciale pour initier des fraudes d'ingénierie sociale très efficaces ou harcèlements (à la "oh Julie on était dans la même classe en école primaire, tu te rappelles pas de moi ? Allez viens je t'invite boire un verre !")

Exigez de votre banque une CB sans RFID, ou au pire sabotez son antenne par percement. Ou si vous tenez absolument à utiliser le payement sans contact, utilisez un étui-Faraday.
(Permalink)