Détecter les skimmers de cartes aux pompes à essence : Un scanner de tableau de bord Raspberry Pi

Construire un gadget de tableau de bord temps réel pour détecter les skimmers de cartes dans les stations-service

La fraude à la carte de crédit reste une menace omniprésente, surtout dans les stations-service où les cartes à bande magnétique sont vulnérables à de simples dispositifs skimmer peu coûteux. Un skimmer se place au-dessus de la fente de carte, enregistre les données et les transmet au système de point de vente de la pompe — essentiellement une attaque « man-in-the-middle ».

En 2023, Nathan Seidle de SparkFun Electronics a publié une analyse approfondie de skimmers volés sur des pompes à carburant et a publié une application compagnon Android/iOS qui scanne les signatures Bluetooth uniques de ces appareils. Bien qu'utile, de nombreux utilisateurs préfèrent une solution permanente et ambiante qui surveille en continu les appareils suspects.

1. Matériel

Deux composants composent ce kit : un Raspberry Pi Zero W et un écran OLED Adafruit SSD1306. L'OLED supporte à la fois I²C et SPI ; nous utiliserons SPI pour un transfert de données plus rapide. Câblez l'écran selon le guide de câblage SparkFun officiel. Gardez les câbles courts et flexibles — du fil solide ou torsadé 28 AWG fonctionne bien.

2. Configuration de Raspbian

Pour une installation headless propre, utilisez Pi Bakery pour préparer une image Raspbian préconfigurée pour votre réseau domestique et l'accès SSH. Cela élimine le besoin d'un moniteur et clavier pendant la configuration.

3. Installation de Python et des bibliothèques

sudo apt update
sudo apt install -y python3 python3-pip python3-dev bluetooth libbluetooth-dev git
sudo pip3 install pybluez
sudo pip3 install RPi.GPIO
sudo pip3 install Adafruit_BBIO
sudo apt install -y python3-imaging python3-smbus

Clonez et installez le driver SSD1306 :

git clone https://github.com/adafruit/Adafruit_Python_SSD1306.git
cd Adafruit_Python_SSD1306
sudo python3 setup.py install

4. Logiciel Skimmer-Scanner

Clonez le scanner open-source :

cd ~
git clone https://github.com/photoresistor/raspi_skimscan
cd raspi_skimscan
python3 raspi_skimscan.py

Vous verrez un message « Scanning… » qui se met à jour toutes les 10 secondes. Pour tester, renommez le nom Bluetooth de votre téléphone en HC‑05 — le scanner devrait le signaler comme skimmer potentiel.

Rendez le script exécutable et configurez-le pour démarrer au boot :

sudo chmod +x raspi_skimscan.py
sudo nano /etc/rc.local

Insérez la ligne avant exit 0 :

sudo python3 /home/pi/raspi_skimscan/raspi_skimscan.py &

5. Assemblage

Téléchargez les fichiers de boîtier depuis le dépôt GitHub et imprimez-les en 3D. Montez l'OLED sur la plaque supérieure, fixez avec une touche de colle chaude si désiré, et positionnez le Pi sur la plaque inférieure. Vissez les deux moitiés ensemble avec des vis à tête creuse M2.5×10 mm.

Fixez l'unité terminée sur le tableau de bord ou la console de votre véhicule où elle est visible mais pas distrayante. Alimentez-la depuis n'importe quelle source USB 5 V capable de délivrer au moins 1 A.

Lire plus d'informations…