Shimming : l’arnaque discrète en station-service qui vous coûte cher

Faire le plein d’essence peut désormais coûter bien plus que prévu. Une nouvelle forme de piratage bancaire, quasi invisible, sévit dans certaines stations-service en France. Appelée shimming, cette technique permet de voler vos données bancaires sans laisser de trace, le tout en quelques secondes.
shimming

Un dispositif aussi discret qu’efficace

Le shimming repose sur l’installation d’un minuscule boîtier appelé shimmer, glissé dans le lecteur de carte des terminaux de paiement. Contrairement au skimming, qui copie la bande magnétique, le shimmer vise la puce électronique de votre carte. Une fois insérée, vos données sont lues et transmises à distance en temps réel, souvent à l’étranger.

Le shimmer ne modifie pas l’aspect du terminal. Aucun signe visuel, aucune anomalie lors du paiement. Résultat : vous payez normalement et ne réalisez rien avant de consulter votre relevé bancaire. Certaines victimes ne découvrent l’arnaque que plusieurs jours plus tard, après avoir vu des retraits suspects depuis l’étranger.

Pourquoi les stations-service sont visées ?

Les escrocs ciblent principalement les stations accessibles 24h/24, en libre-service, où il y a peu ou pas de surveillance humaine. L’installation du shimmer prend moins de deux minutes, et les malfaiteurs peuvent collecter des dizaines de cartes en quelques heures. Le matériel utilisé est souvent récupéré par les forces de l’ordre bien après les faits.

Dans l’affaire récente de Vitry-sur-Seine, les données bancaires récupérées en France étaient utilisées à Madrid ou Barcelone pour retirer de l’argent liquide. En quelques clics, votre compte peut se vider sans même que vous ayez quitté votre ville.

Les bons réflexes à adopter

Heureusement, certaines précautions simples peuvent vous éviter bien des ennuis. Voici quelques gestes essentiels à adopter à chaque passage à la pompe :

Conseils pour éviter le shimming

  • Préférez le paiement sans contact : il évite toute insertion de carte, donc toute lecture de puce.
  • Inspectez le terminal : une fente mal alignée, une partie collée ou rayée peut être un signe.
  • Couvrez toujours votre code, même si vous êtes seul(e).
  • Utilisez Apple Pay ou Google Pay quand c’est possible.
  • Surveillez régulièrement vos relevés bancaires et signalez immédiatement toute opération suspecte.

Ce que disent les autorités

La police met en garde contre une menace croissante. En 2023, le préjudice lié au shimming en France est estimé à 36 000 euros, un chiffre qui pourrait repartir à la hausse. Des dispositifs sont à l’étude pour renforcer la sécurité des bornes, mais la vigilance des consommateurs reste primordiale.

Rappel des différences entre shimming et skimming

MéthodeTechnologie cibléeType de terminalRisques principaux
SkimmingBande magnétiqueDistributeurs anciensClonage simple de carte
ShimmingPuces électroniquesTerminaux modernesVol de données en temps réel

Restez à l’affût

À l’heure où la technologie facilite la vie, elle peut aussi devenir une porte d’entrée pour des arnaques toujours plus sophistiquées. Le shimming en est l’exemple parfait. Se tenir informé et adopter de bons réflexes, c’est aujourd’hui la meilleure défense pour garder son argent en sécurité.

Actualités

Abonne toi à la Newsletter

Acquisition > Newsletter : Sidebar