Les distributeurs automatiques attirent toujours des fraudeurs qui cherchent à copier les données des cartes bancaires. Deux techniques récentes, le skimming et le shimming, exigent aujourd’hui vigilance accrue de la part des usagers. Les exemples d’opérations détectées montrent des méthodes sophistiquées employées par des réseaux mobiles.
Ces fraudes ciblent aussi bien les particuliers que les professionnels en déplacement. Elles utilisent tant des lecteurs externes que des implants invisibles dans les fentes des lecteurs. Avant d’examiner les gestes pratiques, retenons d’abord quelques points essentiels sur ces menaces.
A retenir :
- Vigilance systématique auprès des DAB publics et des pompes à essence
- Préférence pour paiement sans contact ou portefeuille numérique sécurisé
- Surveillance active des comptes et notifications en temps réel
- Signalement immédiat aux services bancaires et autorités compétentes
Comprendre le shimming et son mécanisme sur les DAB
Après ces points essentiels, il faut détailler le fonctionnement technique du shimming sur les distributeurs. Comprendre le mécanisme aide à repérer les signes et à agir rapidement en cas de doute.
Définition technique du shimmer et insertion
Ce point explique comment un petit dispositif électronique s’insère dans la fente du lecteur. Selon la National Cybersecurity Alliance, le shimmer capture les données de la puce sans altérer l’usage apparent. Le transfert à distance permet à des attaquants mobiles d’exploiter ces informations à l’étranger.
Signes visuels et matériels :
- Fente de carte légèrement surélevée par rapport à la façade
- Lecteur qui bouge quand on le touche, sensation anormale
- Clips ou pièces ajoutées autour du clavier indicatrices d’un montage
- Présence possible d’une mini-caméra au-dessus du clavier
Aspect
Skimming
Shimming
Données ciblées
Point d’insertion
Dispositif externe sur la fente magnétique
Insertion discrète à l’intérieur du lecteur
Bandes magnétiques ou puce
Méthode de vol
Lecture de la piste magnétique
Lecture de la puce EMV
Numéros de carte, donnée de puce
Détection par l’usager
Parfois visible au toucher
Souvent invisible à l’œil nu
Faible visibilité
Camouflage
Façades factices bien visibles
Composants internes miniaturisés
Conception discrète
Zone d’exploitation
Distributeurs, terminaux de paiement
Terminaux intégrés, pompes à essence
Emplacements variés
« J’ai été débité après un retrait, la carte était restée en ma possession et j’ai dû bloquer rapidement. »
Marc L.
Les exemples publics montrent l’ingéniosité des auteurs et la vulnérabilité des usagers. Cela invite à détailler les signes visuels et comportements à observer aux DAB.
Repérer les signes de skimming et shimming aux distributeurs
Suite à ces constats, il devient essentiel d’apprendre à repérer les altérations visibles des terminaux. Les signatures diffèrent légèrement entre skimming et shimming, mais l’attention reste identique pour l’utilisateur vigilant.
Signes visuels et comportementaux sur les terminaux
Ce point liste les indices matériels à repérer avant tout retrait ou paiement. Selon Signal Arnaques, la présence d’éléments mobiles sur la façade doit alerter sans délai. Observer l’apparence générale du lecteur réduit le risque d’utiliser un terminal compromis.
Signes matériels observables :
- Façade mal ajustée comparée aux autres distributeurs proches
- Clavier plus épais que la normale ou mal aligné
- Fente qui semble collée ou surélevée artificiellement
- Éléments ajoutés près de la zone d’entrée du code
Action recommandée
Intervenant
Raison
Ne pas utiliser le terminal
Banque locale ou agence
Éviter la capture des données
Photographier l’anomalie
Usager et forces de l’ordre
Preuve utile pour l’enquête
Noter le numéro du terminal
Gendarmerie nationale
Permet l’identification du point compromis
Signaler en ligne
Cybermalveillance.gouv.fr
Conseils et prise en charge
« J’ai remarqué une fente étrange et j’ai prévenu la Caisse d’Épargne immédiatement. La banque a réagi rapidement. »
Sophie D.
Repérer ces signes permet d’impliquer rapidement la banque émettrice et les autorités compétentes. La suite détaille les démarches concrètes et les recours après fraude.
Que faire en cas de fraude : démarches et recours bancaires
La suite détaille les démarches concrètes et les recours après fraude afin d’obtenir remboursement et protection. Savoir agir dans les premières heures conditionne souvent le résultat de la procédure bancaire et policière.
Étapes immédiates après un débit suspect
Ce point décrit les gestes à réaliser dès la détection d’un mouvement suspect sur le compte. Selon Cybermalveillance.gouv.fr, il convient de bloquer la carte et contacter sa banque sans délai pour limiter le préjudice. Ces mesures sont souvent le préalable nécessaire au remboursement et à l’enquête judiciaire.
Mesures urgentes immédiates :
- Bloquer la carte via l’application ou le numéro d’urgence banque
- Contacter la banque pour signaler les opérations non autorisées
- Porter plainte auprès de la Gendarmerie nationale et conserver le récépissé
- Modifier les mots de passe utilisés pour les services bancaires en ligne
Banque
Procédure initiale
Enquête et recours
BNP Paribas
Blocage carte et contestation via espace client
Enquête interne puis remboursement si fraude avérée
Crédit Agricole
Signalement immédiat en agence ou par téléphone
Instruction et possible remboursement après vérification
Société Générale
Blocage et dépôt de réclamation en ligne
Prise en charge selon le Code monétaire et financier
Caisse d’Épargne
Contact téléphonique et envoi des preuves
Suite donnée après examen des éléments fournis
« La gendarmerie m’a guidé pour le dépôt de plainte, puis ma banque a lancé une enquête efficace. »
Antoine R.
Responsabilités des banques et recours juridiques
Ce point explique la chaîne de prises en charge par les établissements bancaires et les autorités. Selon la Banque de France et la Fédération bancaire française, les victimes peuvent obtenir un remboursement après contestation et enquête. Le dépôt de plainte complète le dossier et permet aux services judiciaires et à la Gendarmerie nationale de poursuivre les auteurs.
- Conserver preuves de l’opération et numéro du terminal affecté
- Envoyer le récépissé de plainte à la banque pour accélérer la procédure
- Consulter Cybermalveillance.gouv.fr pour assistance technique et juridique
- Suivre les notifications et contrôles de la banque jusqu’à résolution
« Le paiement sans contact m’a évité un risque sur une pompe compromise, je préfère cette option. »
Claire B.
La coordination entre banque, forces de l’ordre et plateformes d’assistance renforce la protection des victimes. Comprendre ces étapes facilite la réactivité et la récupération des fonds après fraude.
Source : Signal Arnaques, 2025 ; National Cybersecurity Alliance, 2024 ; Observatoire de la sécurité des moyens de paiement, 2023.
