Une nouvelle méthode d’escroquerie bancaire, dite « shimming », suscite l’inquiétude parmi les experts en sécurité financière. Cette arnaque sournoise consiste à installer un petit dispositif électronique sur un lecteur de carte, comme ceux des distributeurs de billets ou des stations-service, dans le but d’intercepter les données bancaires de chaque carte qui y passe.
Comment fonctionne le shimming ?
Le dispositif, appelé « shimmer », se présente sous la forme d’un petit appareil pouvant être dissimulé à l’intérieur ou à proximité immédiate du lecteur de carte. Lorsqu’une carte bancaire est insérée, le dispositif enregistre à distance toutes les données transmises, notamment le numéro de carte, la date d’expiration, et parfois le code CVV si la lecture est suffisante. Les pirates informatiques peuvent ensuite utiliser ces informations pour accéder aux comptes bancaires des victimes et procéder à des retraits ou à des achats frauduleux.
Une menace difficile à détecter
Selon l’Observatoire de la sécurité des moyens de paiement, près de 36 000 euros ont été dérobés en 2023 via cette méthode. La particularité du shimming réside dans sa quasi-invisibilité : il est quasiment impossible de le percevoir lors de l’usage d’un lecteur de carte, ce qui complique la détection préventive. « Le seul véritable moyen pour éviter d’en être victime est de surveiller ses comptes régulièrement et de signaler toute activité suspecte à sa banque », souligne Signal Arnaques.
Conseils pour se protéger
- Vérifier visuellement l’état du lecteur de carte avant de l’utiliser, en cherchant des anomalies physiques ou des dispositifs suspects.
- Surveiller attentivement ses comptes bancaires pour détecter toute opération inhabituelle.
- Contacter rapidement sa banque en cas de mouvement suspect : la plupart des établissements remboursent les sommes détournées conformément au Code monétaire et financier.
