Vos données bancaires peuvent être compromises en un clin d'œil grâce à un dispositif discret, le "shimmer". Ce dispositif astucieux, installé sur les lecteurs de cartes, permet aux escrocs de siphonner vos comptes en toute impunité.
Le fonctionnement du shimming
La méthode est alarmante par son efficacité. Les fraudeurs utilisent un "shimmer" pour intercepter les échanges entre votre carte et le terminal de paiement. Invisible pour le client, cet appareil enregistre toutes les données des cartes qui y passent. Les hackers récupèrent ainsi les informations bancaires qu'ils utilisent pour créer des cartes contrefaites, devenant capables de réaliser des paiements sans contact ou des retraits, notamment dans des régions où la carte à puce est peu répandue, précise la Banque de France.
Le 13 juin dernier, la police a arrêté quatre individus dans l'Essonne, soupçonnés d'avoir modifié les appareils d'une station-service à Vitry-sur-Seine. Les données de leurs victimes étaient envoyées en Espagne, où des retraits étaient effectués. Lors des perquisitions, du matériel de shimming ainsi que 9 000 euros en liquide ont été saisis. Bien que ces attaques restent relativement rares en raison de leur complexité, le préjudice financier lié, estimé à 36 000 euros en 2023, témoigne de leur dangerosité.
Comment se protéger du shimming ?
L'invisibilité du dispositif rend sa détection difficile. Voici quelques conseils pour vous prémunir contre cette fraude :
- Inspectez visuellement les distributeurs ou terminaux de paiement. Des anomalies peuvent indiquer la présence d'un appareil compromettant.
- Privilégiez les paiements sans contact lorsque c'est possible. En n'insérant pas votre carte, vous réduisez les risques de piratage.
- Surveillez attentivement vos relevés bancaires. En cas de transactions suspectes, signalez-les immédiatement.







