Voici pourquoi vous devez absolument détruire correctement votre carte bancaire une fois sa date d'expiration passée

Des chercheurs ont remarqué qu'il était possible de payer sans contact avec certaines cartes bancaires pourtant périmées. Pour cela ils ont identifié et exploité une faille de sécurité chez Visa. Détruire correctement sa carte lorsqu'elle expire est donc vivement recommandé. En France comme partout dans le monde les cartes de crédit ont, à l'instar des produits alimentaires , une date d'expiration. Celle-ci a initialement une visée protectrice pour le consommateur. Les vieux numéros deviennent inopérants, ainsi en cas de fraude (ce qui peut arriver si ces numéros circulent sur Internet), votre argent est protégé.

Mais cette sécurité qu'est censée constituer la date d'expiration d'une carte bancaire n'est pas infaillible. C'est ce qu'ont prouvé des chercheurs de l'université du Massachusetts à travers une démonstration qu'ils ont présentée lors de l'USENIX Security 2026, une conférence dédiée à la cybersécurité.

Concrètement, ils sont parvenus à effectuer un paiement sans contact avec une carte bancaire Visa pourtant expirée. En d'autres termes, à ressuciter une carte pourtant inactive, d'où le nom plutôt évocateur de leur démonstration: "Zombie Cards back online".

Pour effectuer une telle prouesse ils ont réalisé quelques petits subterfuges. En effet, utiliser la carte périmée telle quelle pour effectuer un paiement sans contact ne fonctionne pas. On le voit dans la vidéo résumant leur expérience, disponible ici .

Ce qu'ils ont fait relève de l'informatique et est un peu technique. Mais pour faire simple ils ont utilisé deux smartphones équipés d'un "NFC proxy" c'est-à-dire un logiciel qui intercepte, relaye et transmet des données sans fil entre un lecteur (un terminal de paiement en l'occurrence) et une carte à puce.

Un de ces deux téléphones est placé sur la carte de crédit expirée depuis deux ans, et l'autre sur un terminal de paiement effectuant une transaction de 100 dollars. Et la transaction fonctionne donc.

Pour en savoir plus, vous pouvez également consulter notre politique de protection des données personnelles . Sans votre consentement, ce contenu ne peut pas être affiché

Miracle, pourrait-on penser. En réalité les chercheurs ont simplement modifié les données de la carte expirée à l'aide du NFC proxy. Lorsque le téléphone placé sur la carte périmée lit celle-ci, il prend bien en compte sa date d'expiration (08/24 en l'occurrence). Mais le NFC proxy a été configuré de manière à modifier cette information. De ce fait l'information que reçoit le terminal de paiement est différente.

Cette expérience a fonctionné avec une carte Visa. Ce qui montre qu'il y a une faille de sécurité dans le protocole sans contact de cet opérateur de cartes bancaires.

En effet si une carte bancaire a une date d'expiration, le compte bancaire auquel il est rattaché continue lui d'exister.