Une méthode d’escroquerie particulièrement insidieuse met en danger la sécurité de nos paiements électroniques : le « shimming ». Difficile à repérer, ce procédé permet à des malfaiteurs de subtiliser discrètement les données des cartes bancaires, menaçant ainsi le patrimoine de nombreuses victimes. Découvrons le fonctionnement de cette fraude sophistiquée et les solutions pour s’en protéger efficacement.
Qu’est-ce que le shimming ?
Le shimming est une technique de piratage bancaire qui vise à collecter les informations contenues dans la puce des cartes bancaires. Pour ce faire, les fraudeurs utilisent un petit dispositif électronique ultra-fin, appelé « shimmer ». Ce dernier s’insère discrètement à l’intérieur de la fente d’un lecteur de carte, que ce soit sur un distributeur automatique, une station-service ou même certains terminaux de paiement en magasin.
📈 À découvrir également :
Contrairement à d’autres méthodes plus visibles, le shimmer est quasi impossible à détecter à l’œil nu, même pour un utilisateur averti. Une fois en place, il intercepte toutes les informations stockées dans la puce lorsque la carte y est insérée. Si, en plus, le titulaire saisit son code secret, celui-ci peut également être capté.
Quelques exemples concrets :
📈 À découvrir également :
- Un distributeur de billets ou une pompe à essence sur lesquels un shimmer a été installé peut récolter secrètement les données de dizaines de clients chaque jour.
- Le dispositif est amovible, ce qui permet aux fraudeurs de le déplacer facilement d’un terminal à l’autre pour accroître leur butin.
Quels sont les risques liés au shimming ?
Après avoir récupéré les précieuses données bancaires, les hackers sont alors en mesure d’effectuer des retraits, des achats en ligne ou de fabriquer des copies frauduleuses de cartes. Les dégâts financiers peuvent être importants pour les victimes, souvent prises au dépourvu par des débits inexpliqués sur leur compte.
Cas concret :
- À Vitry-sur-Seine (Val-de-Marne), des escrocs ont distribué des shimmers sur plusieurs pompes à essence. Résultat : des sommes substantielles ont été détournées depuis des distributeurs situés à Madrid et Barcelone, montrant l’ampleur internationale de ces réseaux.
- Lors de l’arrestation de plusieurs individus impliqués dans cette affaire, les forces de l’ordre ont mis la main sur du matériel de shimming et près de 9 000 euros en liquide.
Quelle différence entre le shimming et le skimming ?
Certains pourraient confondre le shimming avec le skimming, une autre pratique frauduleuse.
Skimming :
- Technique plus ancienne, elle repose sur la copie des données présentes sur la bande magnétique de la carte.
- Généralement associée à un dispositif ajouté sur la fente du lecteur (parfois visible ou encombrant), couplé à une caméra ou un faux clavier pour enregistrer le code PIN.
Shimming :
- Vise les données de la puce électronique, aujourd’hui privilégiée sur la plupart des cartes bancaires.
- Matériel encore plus discret et difficile à identifier, car dissimulé à l’intérieur du lecteur de carte.
La montée en puissance des cartes à puce a donc conduit les fraudeurs à adapter leurs techniques, rendant cette nouvelle menace encore plus complexe à contrer.
Comment se protéger contre le shimming ?
La principale difficulté réside dans l’absence de signes visibles de fraude. Le shimmer reste pratiquement indécelable à l’utilisation. Toutefois, il existe quelques recommandations pour limiter le risque d’être piégé :
- Surveillez régulièrement vos relevés bancaires et vos comptes. Tout mouvement suspect doit être signalé sans délai à votre banque.
- En cas de fraude avérée, la réglementation française vous protège : selon le Code monétaire et financier, votre banque doit vous rembourser sous certaines conditions.
- Préférez le paiement sans contact ou l’utilisation d’un portefeuille numérique sur smartphone pour éviter de passer votre carte dans un lecteur exposé au shimming.
- En cas de doute sur un terminal (aspect anormal d’un DAB ou d’un lecteur de carte), soyez vigilant et, si possible, changez de point de retrait ou de paiement.
Ces mesures n’offrent pas une immunité totale, mais elles renforcent votre vigilance et limitent les conséquences d’une éventuelle arnaque.
L’ampleur du phénomène du shimming en France
Si le shimming demeure moins répandu que d’autres formes de fraudes, il inquiète par sa capacité à passer inaperçu et à viser aussi bien les villes que les zones rurales.
Quelques données clés :
- En 2023, selon l’Observatoire de la sécurité des moyens de paiement, le shimming aurait causé un préjudice estimé à 36 000 euros en France.
- L’année précédente, les montants détournés atteignaient près de 50 000 euros, montrant une certaine fluctuation du phénomène.
- Plusieurs stations-service et distributeurs automatiques de billets disséminés à travers le pays pourraient avoir été « piégés » par des équipes mobiles de fraudeurs.
La vigilance reste de mise face à cette technique redoutablement efficace et difficile à contourner. En multipliant les contrôles et en tirant profit des technologies alternatives de paiement, particuliers et commerçants peuvent contribuer à réduire les risques associés au shimming.
Je m’appelle Antoine Martin et je suis rédacteur pour La Pause Info, un média qui se consacre à fournir des analyses profondes et des reportages de qualité. Ma passion pour la communication et le partage d’informations a débuté il y a des années, lorsque j’ai commencé ma carrière dans le domaine des médias en tant que contributeur freelance. Cette expérience initiale a été cruciale, me permettant de développer une plume aiguisée et un regard critique sur les actualités mondiales.