Des automobilistes victimes d’une escroquerie invisible en station-service : c’est ce qui s’est produit à Vitry-sur-Seine, où quatre ressortissants roumains ont été arrêtés. Leur méthode ? Installer un « shimmer », un minuscule dispositif glissé dans les fentes des terminaux de paiement. Ce boîtier intercepte les données des cartes à puce et les transmet instantanément à des complices à l’étranger, notamment en Espagne, où l’argent était retiré en liquide.
Un piratage bancaire impossible à repérer
À la différence du skimming, qui copie la bande magnétique, le shimming cible la puce, aujourd’hui présente sur toutes les cartes. Indétectable à l’œil nu, ce système permet de siphonner les comptes sans que la victime ne s’en aperçoive. Selon les enquêteurs, du matériel a été retrouvé chez les suspects, laissant craindre d’autres stations-service piratées.
Face à ce danger, les autorités recommandent d’utiliser le paiement sans contact, ou mieux encore, les portefeuilles numériques type Apple Pay. Inspecter visuellement les terminaux peut aussi révéler une anomalie, même si dans la majorité des cas, la fraude passe inaperçue jusqu’au relevé bancaire.
L’arnaque, bien que discrète, inquiète : le préjudice du shimming en France s’élevait à 36 000 euros en 2023. Un chiffre en baisse, mais qui pourrait repartir à la hausse si les escrocs perfectionnent leurs techniques et les diffusent à grande échelle.
