Cartes · Sécurité · Mise à jour le 11 septembre 2026
Comment cloner une carte de crédit en Uruguay
Et surtout : quelle véritable défense existe-t-il ? Le site publie déjà Qui paie quand c'est déjà arrivé ?Cette page est comme avant, avec une question à laquelle personne n'a répondu dans un encadré : Quels contrôles votre émetteur vous offre-t-il ? — si elle vous notifie pour chaque achat, si vous pouvez la désactiver depuis l'application, si vous pouvez abaisser la limite du canal par lequel la fraude entre.
La découverte qui éclaire tout : ce qui n'est presque jamais volé, c'est la carte. est le nombreEt elle voyage sans. C'est pourquoi l'outil de contrôle le plus utile ne se trouve pas dans votre portefeuille.
- Ils ne clonent quasiment jamais votre puce : ils récupèrent le numéro, la date d’expiration et le code, et effectuent des achats en ligne. Toute précaution prise avec la carte physique que vous avez en main vous protège contre ce rare incident.
- Activez d'abord la notification pour chaque achat. C'est gratuit chez presque tous les émetteurs (y compris BROU, malgré ce que certains ont pu dire) et c'est le seul moyen d'être informé en temps réel, et pas seulement à la fin du mois.
- La carte ne doit pas quitter des yeux, surtout s'il s'agit d'une carte American Express : le code se trouve au recto et une seule photo suffit.
Un fil de discussion du subreddit r/uruguay datant de septembre 2026 : une personne s’apprête à demander sa première carte de crédit, découvre des cas de clonage sur le subreddit et pose trois questions précises : Comment les comptes sont-ils clonés ? Les systèmes de la banque ont-ils été piratés ?Recouvrir les chiffres de ruban adhésif noir est utile.Et une quatrième question, la plus fréquente : votre carte n’est pas compatible avec Apple Pay, cela vous rend-il vulnérable ? Vous trouverez ci-dessous les réponses à ces quatre questions, avec la source de chaque affirmation.
Et un deuxième tour : cette page a été publiée dans ce fil de discussion, et ce qui est revenu en retour était une correction. Le titre précédent indiquait que l'avis d'achat de BROU avait été payé. L'auteur du sujet a répondu que sa banque l'informe de chaque achat sans lui facturer quoi que ce soit. Il avait raison sur l'essentiel. L'erreur a été corrigée plus haut, et la discussion complète – huit affirmations, chacune contredite par la source qui la confirme ou la réfute – est désormais disponible. ci-dessous.
Comment cela se produit, classé par fréquence d'apparition
La colonne décisive est la deuxième : ce dont vous avez besoin Peu importe qui s'en charge. Si ce dont ils ont besoin, ce sont des données et non la carte physique, alors rien de ce que vous ferez avec votre portefeuille ne les arrêtera. C'est le cas des deux premiers, et ce sont ceux dont on parle ici.
Besoins: Le numéro, la date d'expiration et les trois chiffres au dos. La carte ne va nulle part.
La carte est hors de votre vue pendant quelques secondes – elle est emportée à la caisse, derrière une vitre – ce qui suffit pour noter ou photographier les deux faces. Ensuite, les achats se font en ligne, où la carte physique n'est pas nécessaire. Sur les comptes locaux, les dépenses semblent concerner des achats en ligne auprès de grandes enseignes et d'applications de livraison, et non des paiements en point de vente. La durée de cette négligence dépend de la marque : Visa et Mastercard exigent les deux faces, contrairement à American Express, car le code de sécurité est composé de quatre chiffres imprimés au recto, au-dessus du numéro de carte.
Cela l'arrête.
- Gardez la carte en vue : le terminal de paiement vient à la carte, et non l’inverse.
- Un numéro qui ne peut pas être utilisé pour un deuxième achat : une carte virtuelle ou prépayée avec un solde limité pour les achats sur Internet.
- La notification pour chaque achat, c'est ce qui transforme trois jours de dépenses en dix minutes.
Ça ne l'arrête pas, même si on le dit.
- Recouvrez les quatre derniers chiffres avec du ruban adhésif : la personne qui copie a la carte en main.
- Le portefeuille anti-RFID : personne n'a pu lire la puce ici.
Besoins: Les mêmes données, mais fournies par un tiers : le magasin, l’application où la carte a été enregistrée ou la liste vendue ultérieurement.
La carte n'a jamais été utilisée : il semble s'agir d'une carte usagée rangée dans un tiroir ou ayant servi pour un seul abonnement. Ce cas réfute la théorie du paiement sans contact, puisqu'il n'y a eu aucun contact avec quoi que ce soit.
Cela l'arrête.
- Ne laissez pas la carte principale stockée à chaque endroit : un numéro différent par abonnement, si l’émetteur le fournit.
- Examinez le résumé lorsque le voyant d'alerte est allumé, et non à la fin du mois.
- Payez votre connexion internet avec une carte prépayée que vous rechargez instantanément.
Ça ne l'arrête pas, même si on le dit.
- Changez le plastique sans changer l'endroit où le numéro est stocké.
- Tout ce que vous gardez en sécurité dans votre portefeuille physique.
Besoins: Que vous lui transmettiez le code à usage unique que vous recevez sur votre téléphone portable, ou la clé.
Ce code sert à authentifier un achat ou à autoriser un accès. C'est la seule méthode d'authentification parfaitement fonctionnelle, mais le résultat n'est pas sans défaut, car le second facteur est fourni par le titulaire de la carte. La Banque centrale d'Uruguay (BCU) la recommande fortement, ce qui a une conséquence concrète : un achat authentifié de cette manière est le plus difficile à contester ultérieurement.
Cela l'arrête.
- Raccrochez et appelez vous-même le numéro imprimé sur la carte. Aucun émetteur ne vous demandera le code que vous venez de recevoir par téléphone.
- Sachant d'avance que ce code constitue la signature : si vous le dictez, vous le signez.
Ça ne l'arrête pas, même si on le dit.
- Que la carte soit stockée, virtuelle ou tokenisée : le problème n’est pas le plastique.
- Faites en sorte que le numéro de l'appelant ressemble à celui de la banque.
Besoins: La carte que vous avez en main. Rien de plus, tant que chaque achat reste inférieur au montant qui ne nécessite pas de code PIN.
Il ne s'agit pas de clonage : c'est votre carte, et elle fonctionne. C'est important car le plafond des achats sans code PIN est public et presque personne ne le connaît : avec la carte MI BROU, les achats sans contact inférieurs à 2.000 $ (ou 50 $ US) ne nécessitent pas de code PIN ; avec la carte Jeunes, ce plafond est de 1.500 $ (ou 30 $ US). Plusieurs petits achats consécutifs ne requièrent pas de code PIN.
Cela l'arrête.
- Bloquez-le de l'application dans une minute, n'allez pas à l'agence le lendemain.
- La notification pour chaque achat : c'est la seule chose qui vous alerte en temps réel.
- Conservez un solde limité sur votre carte de crédit habituelle, et non la totalité de votre compte.
Ça ne l'arrête pas, même si on le dit.
- Le code PIN : il n’est pas demandé en dessous de ce montant.
- La signature au dos.
Besoins: Faites passer la bandelette dans un lecteur falsifié, puis dans une carte en plastique vierge.
Il s'agit d'un clonage au sens strict : la bande magnétique est un fichier statique, et sa copie suffit à recréer la carte. C'est pourquoi elle est encore acceptée là où les cartes à bande magnétique le sont toujours (distributeurs automatiques anciens, commerces à l'étranger), et pourquoi les cas de clonage « en personne » sont souvent liés aux voyages. La puce, elle, n'est pas copiée de cette façon : elle répond à chaque transaction par un cryptogramme différent, et le code utilisé hier ne fonctionnera plus aujourd'hui.
Cela l'arrête.
- Payez par carte à puce ou sans contact lorsque le commerce le permet.
- Veuillez informer le prestataire de votre voyage avant votre départ, afin qu'il puisse bloquer les appels entrants.
Ça ne l'arrête pas, même si on le dit.
- Demander une ancienne carte « parce que l'ancienne était plus sûre » : c'est précisément l'ancienne qui est copiée.
Besoins: Un lecteur à quelques centimètres de la carte, et aussi un système qui accepte un achat sans cryptogramme valide.
Il est possible de lire le numéro et la date d'expiration de certaines cartes sans contact. En revanche, il est impossible d'obtenir le code au dos ou le cryptogramme réutilisable, éléments que l'émetteur vérifie à chaque transaction. Par conséquent, cette information n'est utile – si tant est qu'elle le soit – que pour la même chose qu'une photo de la carte : effectuer des achats en ligne. Elle ne permet pas de créer une copie utilisable sur un terminal de paiement.
Cela l'arrête.
- Les mêmes obstacles qu'aux achats en ligne : numéro virtuel, solde limité, notification d'achat.
Ça ne l'arrête pas, même si on le dit.
- Cela n'a rien à voir avec le portefeuille : le problème n'est pas la lecture, mais l'utilisation ultérieure du numéro.
Quel contrôle chaque émetteur vous offre-t-il ?
9 émetteurs uruguayens, 5 contrôles, tous vérifiés par rapport à la page de l'émetteur le 11 septembre 2026. « Non publié » ne signifie pas « n'a pas »Le problème est que l'émetteur ne le documente pas, et ici un champ n'est pas renseigné à l'aide d'une application étrangère ou avec des informations fournies par un utilisateur. Le score mesure les données publiées, d'où l'affichage du nombre de champs vides.
| Émetteur | Avis pour chaque achat | Verrouillage et déverrouillage dans l'application | Limites par canal | Numéro virtuel | Portefeuille (Apple/Google Pay) | Score |
|---|---|---|---|---|---|---|
| émetteur de monnaie électronique | Ouais | Ouais | Ouais | non publié | Ouais | 851 non publié |
| administrateur de crédit | Ouais | Ouais | partiel | partiel | Ouais | 83tout publié |
| banque | Ouais | Ouais | partiel | non publié | Ouais | 751 non publié |
| émetteur de monnaie électronique | Ouais | Ouais | partiel | non publié | Ouais | 751 non publié |
| émetteur de monnaie électronique | Ouais | non publié | partiel | Ouais | partiel | 601 non publié |
| banque | Ouais | Ouais | non publié | non publié | partiel | 602 non publié |
| banque | partiel | Ouais | non publié | non publié | Ouais | 502 non publié |
| banque | partiel | partiel | partiel | non publié | partiel | 431 non publié |
| banque | non publié | Ouais | non publié | non publié | Ouais | 353 non publié |
Cliquez sur le nom d'un diffuseur pour voir exactement ce que chaque encadré indique et sa source.
Ce qui circule et ce que cela fait
Chaque réponse fait progresser le mécanisme, car l'affirmation « ça ne marche pas » sans explication est vite oubliée. Et aucune ne se conclut par « ne rien faire » : si la crainte est fondée, il existe un moyen de contrôle.
Ce dont ils ont discuté dans la discussion
Cette page a été initialement publiée dans la discussion qui l'a lancée et a été republiée avec des corrections. Toutes les corrections sont incluses, même celles qui nous ont mis dans l'embarras, avec la source indiquée. « Nous n'avons pas pu le vérifier » est également un résultatLe fait qu'une information ne puisse être vérifiée ne la rend pas fausse, et la supprimer serait pire que de la publier avec cette étiquette.
« Désormais, BROU envoie des notifications pour chaque achat. » Et un autre utilisateur : « Pas seulement pour les paiements par carte de débit, l’application m’informe de tous mes achats, que ce soit par carte de débit ou de crédit, principale ou supplémentaire. »
BROU l'indique clairement, et c'est gratuit : la boîte de réception eBROU et les notifications push de l'application eBROU vous alertent pour chaque achat en magasin sans code PIN, chaque achat à distance sans authentification à deux facteurs et chaque achat refusé, pour les cartes de crédit, de débit et prépayées, les vôtres comme celles d'autres utilisateurs. Cette page s'intitulait auparavant « Les alertes BROU sont payantes », ce qui était incorrect : le service payant est le service SMS, qui inclut les achats authentifiés par code PIN ou Visa Secure/MCIDcheck. L'erreur 11/9/2026, à l'origine de cette section, a été corrigée.
« Chez BROU, les notifications par téléphone portable sont payantes, mais les notifications par courriel sont gratuites. »
Tout est inversé. Le canal mobile gratuit existe bel et bien : il s’agit des notifications push de l’application eBROU. L’e-mail n’est pas mentionné dans la description du service, qui liste deux canaux, dont aucun n’est l’e-mail : « Vous recevrez une notification de transaction dans votre boîte de réception eBROU (valable pour les versions web et application) ainsi qu’une notification push sur votre téléphone mobile. » Si vous recevez encore des e-mails, BROU ne le précise pas, et c’est pourquoi ce n’est pas mentionné ici.
« Je ne pense pas qu'une carte soit intrinsèquement plus facile à cloner qu'une autre ; la technologie utilisée est la même. » Ce commentaire a reçu le plus de votes positifs dans la discussion.
À l'intérieur de la carte, vous avez raison : la puce EMV est identique sur toutes les cartes, et aucune ne peut être dupliquée par simple lecture. Ce qui change, ce n'est pas la carte elle-même, mais l'émetteur : les notifications qu'il vous envoie, les opérations que vous pouvez bloquer, la limite de dépenses que vous pouvez abaisser… Tout cela est détaillé dans le tableau ci-dessus. La seule différence physique que nous avons constatée est la marque, et non la banque : American Express affiche le code de sécurité au recto, une photo d'un seul côté suffit donc.
« La carte Amex comporte tous les codes du même côté. Ils peuvent la cloner en prenant une photo de vous à côté. »
American Express précise : « Le code de sécurité de la carte American Express se trouve au recto de la carte, comporte 4 chiffres et est placé au-dessus du numéro de carte. » Il s’agit du format standard de la marque à l’échelle mondiale, et non d’une décision prise par l’émetteur local. En Uruguay, les cartes Amex sont émises avec le code Scotiabank.
« La carte Amex ne peut pas être utilisée par contact, uniquement par puce ou bande magnétique. »
Cela dépend du produit, et ce n'est pas le cas pour le principal : la fiche produit de la carte American Express Scotiabank mentionne les « paiements sans contact » parmi ses caractéristiques. Celle de la carte American Express Gaviotas n'en fait pas mention ; cette observation peut donc être vraie pour une carte en particulier, mais elle contredit l'affirmation générale concernant la marque, telle qu'elle est présentée dans la fiche produit de l'émetteur.
« OCA, du moins avec la version bleue, ne permet pas d'augmenter la limite d'utilisation quotidienne. Ils m'ont fait aller jusqu'à 3 à plusieurs reprises et je n'ai pas pu le faire. »
Cela correspond aux informations publiées : la carte OCA Blue impose une limite quotidienne de 20.000 $ pour les achats locaux et internationaux et de 500 $ pour les achats en dollars américains. OCA n'indique aucun moyen de modifier cette limite via l'application ou le compte. L'« augmentation de limite » mentionnée correspond en réalité à la limite de crédit de la carte, temporaire et valable 60 jours : il s'agit d'une situation totalement différente. Pour le titulaire de la carte qui souhaite dépenser davantage, c'est un inconvénient ; pour ce site web, c'est un plafond qui limite les dépenses quotidiennes autorisées avec une carte volée, ce qui explique pourquoi la mention « limites » est passée de « non publiées » à « partielles ».
« Prex, c'est le pire. Ils clonent ces comptes et arnaquent les gens sans arrêt, à tel point que si vous effectuez un virement d'un montant relativement important vers Prex depuis une banque, ils demandent une sorte de confirmation. »
La fréquence de ces fraudes est impossible à vérifier : aucune statistique publique sur la fraude n’est disponible par émetteur en Uruguay, et nous n’avons trouvé aucune information publiée concernant l’exigence de confirmation supplémentaire pour les virements vers Prex. En revanche, les faits documentés sont d’une autre nature : les articles de presse font état de prises de contrôle de comptes par hameçonnage – un ancien conseiller municipal s’est fait dérober 3.000 dollars américains en trois virements de Prex vers Prex – et non de falsification de cartes. Ce point est important car la défense est différente : dans ce cas, ce n’est ni le plafond de dépenses ni le portefeuille électronique qui bloquent l’accès, mais bien le refus d’autorisation.
« Avec BROU, c'est peut-être plus compliqué à régler ; avec d'autres banques, on annule par téléphone et elles nous en envoient une nouvelle. »
Voici la dimension que ce graphique ne mesure pas et ne peut mesurer avec les informations publiées : aucun émetteur uruguayen n’indique le délai de remplacement de la carte, ni si la procédure de contestation se fait via l’application ou en agence. Cette information est clairement mentionnée, sans être dissimulée dans un encadré.
Si cela s'est déjà produit : la première heure
Les détails juridiques — ce qu'ils doivent vous retourner, avec l'objet correspondant — se trouvent dans J'ai été arnaqué.Ici, seul l'ordre compte, car l'ordre change le résultat : il existe un moment où la responsabilité est partagée en deux.
Bloquez-le en utilisant le canal le plus rapide dont vous disposez.
L'application, si votre émetteur en propose une ; sinon, le téléphone. Le moment de la notification divise la responsabilité en deux, conformément à la loi n° 19.731 : l'émetteur prend en charge les frais ultérieurs, sauf s'il prouve que vous en êtes responsable.
J'ai demandé une preuve du blocage avec l'heure.
C'est le document qui consigne cet instant. Sans lui, en cas de litige concernant l'ordre d'arrivée des achats, celui qui détient la preuve, c'est-à-dire l'émetteur, a gain de cause.
Désavouez chaque achat par écrit, un par un.
Par tout moyen permettant de laisser une trace (l'application, le formulaire, le courriel de la banque). L'émetteur dispose de 15 jours calendaires pour répondre, et c'est la réclamation écrite qui fait courir ce délai.
Déposez plainte, même si la loi ne l'exige pas, pour recouvrer l'argent.
Plusieurs émetteurs l'exigent comme condition de traitement : Santander indique que tant que vous ne l'aurez pas fourni, vous serez considéré comme responsable des achats. La loi ne l'impose pas lorsque l'émetteur est responsable, mais porter plainte permet d'éviter les complications. Les cybercrimes peuvent être signalés à delitosinformaticos@policia.gub.uy ou par téléphone au 152 2296. Un système de signalement en ligne est également disponible auprès du ministère de l'Intérieur.
Fermez la porte par laquelle vous êtes entré.
Une nouvelle carte ne changera rien si votre ancien numéro est toujours associé à vos abonnements. Modifiez le numéro pour chaque service et, si votre émetteur le permet, utilisez un numéro différent de celui de votre carte principale.
Ce que nous ignorons
Une page de sécurité qui ne publie pas ses vulnérabilités donne l'illusion d'une couverture qu'elle n'offre pas.
Foire aux questions
- Est-ce que recouvrir les chiffres de la carte avec du ruban adhésif noir est utile ?
- Non. La personne qui copie les données au guichet a la carte en main et la bande magnétique se soulève ; dans tous les autres cas, le numéro ne provient pas de votre carte, mais du magasin où elle a été enregistrée. De plus, cela vous prive du code demandé lors des achats légitimes et peut entraîner des erreurs de lecture. Si le numéro visible vous dérange, certains émetteurs ont déjà trouvé une solution : la carte prépayée Mercado Pago est émise sans données imprimées.
- Comment les cartes de crédit sont-elles clonées en Uruguay ?
- Pour les transactions locales, cela se fait presque toujours sans clonage : le numéro de carte, la date d’expiration et les trois chiffres au dos (copiés en caisse ou récupérés dans un magasin où la carte était conservée) sont utilisés pour les achats en ligne, où la carte physique n’est pas nécessaire. La copie physique, celle de la bande magnétique, est conservée principalement lors des déplacements. La puce, quant à elle, n’est pas dupliquée : elle répond à chaque transaction par un cryptogramme différent.
- Se pourrait-il que les systèmes de la banque aient fuité ?
- C'est l'explication la plus courante, mais aussi la moins étayée : aucun des cas locaux ne fait état d'une fuite de la part de l'émetteur, et plusieurs s'expliquent par un numéro oublié chez un commerçant. La différence est concrète : si le problème venait de la banque, il n'y aurait rien à faire, or il existe des solutions.
- Ma banque n'accepte pas Apple Pay. Suis-je plus vulnérable ?
- Un peu, et moins qu'il n'y paraît. Le portefeuille numérique évite de communiquer son numéro de carte au commerçant lors des achats en magasin, ce qui représente précisément le canal le moins touché par la fraude locale. BROU est compatible avec Google Pay ; le point faible réside dans l'iPhone. Recevoir des notifications pour chaque achat et le bloquer depuis l'application est plus important que de posséder un portefeuille numérique : grâce à ces deux fonctionnalités, vous êtes informé·e en temps réel et pouvez l'empêcher immédiatement.
- Le paiement sans contact est-il plus risqué que l'insertion d'une carte ?
- Ce n'est pas la lecture en elle-même qui pose problème, mais le montant. La lecture à distance de la puce ne permet pas d'en faire une copie fonctionnelle. Ce qui importe, c'est qu'en dessous d'un certain montant, aucun code PIN n'est requis : 2.000 $ ou 50 $US pour la carte MI BROU ; 1.500 $ ou 30 $US pour la carte Jeunes. Si votre carte est volée, ce montant peut être dépensé à votre insu, et ce à plusieurs reprises.
- C'est ma première carte de crédit. Que dois-je configurer dès le premier jour ?
- Trois points essentiels, dans cet ordre : les notifications pour chaque achat (si votre banque ne propose que des options payantes, renseignez-vous avant de choisir), la possibilité de bloquer et débloquer vos cartes depuis l’application, et le montant minimum que vous pouvez vous permettre pour vos achats en ligne. Ensuite, si vous avez un portefeuille numérique, approvisionnez-le. Enfin, si vous possédez une carte secondaire, n’utilisez pas votre carte principale pour vos abonnements.
- Vaut-il mieux payer par carte de débit ou de crédit pour être mieux couvert ?
- La loi uruguayenne ne fait aucune distinction entre les cartes de débit, les cartes de crédit et la monnaie électronique : la loi 19.731 les traite de la même manière. La différence réside dans le processus de transaction, et non dans le cadre juridique : avec une carte de débit, l’argent est déjà débité de votre compte pendant le traitement du litige, tandis qu’avec une carte de crédit, le litige porte sur un solde impayé. Par conséquent, pour les transactions en ligne, une carte prépayée, que vous rechargez instantanément, permet de limiter les risques plus efficacement que les cartes de débit et les cartes de crédit.
- Est-ce que BROU m'informe de chaque achat ou est-ce que je dois payer pour cela ?
- Ce service vous informe gratuitement et plus fréquemment que vous ne le pensez. Sans abonnement, vous recevrez des notifications dans votre boîte de réception eBROU et sous forme de notifications push dans l'application eBROU pour les achats en magasin n'ayant pas nécessité de code PIN, les achats en ligne sans authentification à deux facteurs et toutes les transactions refusées (cartes de crédit, de débit et prépayées), y compris celles effectuées par les titulaires de vos cartes supplémentaires. Le service SMS payant (75 $ + TVA pour 25 messages par mois) ajoute des notifications pour les achats authentifiés avec votre code PIN ou Visa Secure/MCIDcheck. Pour recevoir les notifications push, vous devez les activer une seule fois : Application eBROU › Informations personnelles › Configurer les périphériques push. Les cartes de débit Maestro ne sont pas incluses dans le service gratuit.
- Certaines cartes sont-elles plus faciles à cloner que d'autres ? La carte BROU Recompensa est-elle peu sécurisée ?
- La carte en elle-même n'est pas l'émetteur : la puce EMV est identique sur toutes les cartes et ne peut être dupliquée par simple lecture. Ce qui change, c'est l'émetteur : la possibilité de recevoir des notifications pour chaque achat, de bloquer et débloquer la carte soi-même, le plafond de dépenses… C'est ce que compare le tableau ci-dessus. La seule différence physique que nous avons constatée est la marque : American Express affiche le code de sécurité au recto, une photo d'un seul côté suffit donc. La fréquence d'apparition d'une carte dans les articles indique généralement sa popularité, et non sa fragilité.