Pierre-Anita-animation de TOURS37

Chaque jour, des milliers de consommateurs utilisent leur carte bancaire pour régler leurs achats. Souvent sans se douter du risque encouru. Parmi les escroqueries les plus sournoises figure une technique appelée le "shimming", un procédé ingénieux qui permet à des fraudeurs de capter furtivement les données de votre carte bancaire lors d’un paiement à la pompe. Cette arnaque est particulièrement dangereuse car elle reste invisible pour les usagers et peut engendrer des pertes financières importantes. Ce type d’attaque cible les terminaux de paiement électronique. Utilisant un dispositif sophistiqué pour intercepter les informations entre la carte et la machine. Plus récemment, c’est une arnaque à la pompe à essence qui a vu le jour. Reposant sur ce stratagème bien rodé.

En France, les forces de l’ordre ont récemment fait une avancée majeure en démantelant un réseau utilisant ce procédé dans une station essence située à Vitry-sur-Seine, dans le Val-de-Marne selon Capital. "Une combine rodée à la perfection", explique une source policière. En effet, des individus malintentionnés ont installé un appareil appelé "shimmer" directement dans le terminal de paiement. Leur permettant de récupérer les données des cartes bancaires des automobilistes. Ces données ont ensuite servi à réaliser des retraits frauduleux à l’étranger, notamment en Espagne. Quatre suspects, âgés de 43 à 56 ans, ont été interpellés et mis en examen. Leurs domiciles fouillés avec succès, révélant du matériel de shimming et près de 9 000 euros en liquide.

L’arnaque à la pompe, une fraude en pleine expansion

Le phénomène du shimming inquiète de plus en plus les autorités françaises. Car il n’est pas limité à un seul lieu. Selon le parquet de Paris, il est possible que d’autres stations-service et distributeurs automatiques de billets dans le pays soient également visés par ces dispositifs frauduleux. La Brigade des Fraudes aux Moyens de Paiement (BFMP) a été alertée par le groupement d’intérêt économique Carte Bancaire suite à la détection d’activités suspectes sur les terminaux d’une station-service, ce qui a permis de mettre au jour ce réseau.

Le coût de ce type d’arnaque est déjà considérable. En 2023, le shimming a représenté un préjudice estimé à 36 000 euros en France, selon le rapport annuel de l’Observatoire de la sécurité des moyens de paiement. Cette somme devrait encore augmenter avec la multiplication des cas détectés. Le principal défi reste toutefois d’identifier toutes les victimes et d’évaluer précisément l’étendue des pertes, car les fraudeurs opèrent souvent à distance et à l’étranger, rendant les enquêtes complexes.

©

Comment se protéger contre le shimming ?

Face à cette menace, les utilisateurs doivent rester vigilants. Si le shimming se distingue du skimming par l’utilisation d’un appareil numérique plus petit et plus difficile à détecter. Certains gestes simples peuvent limiter les risques. Par exemple, vérifier régulièrement les relevés bancaires pour détecter toute opération inhabituelle. Privilégier les paiements sans contact lorsque cela est possible, et signaler immédiatement toute anomalie à sa banque