station essence @pixabay
Une importante opération policière a mis fin aux activités d’un réseau spécialisé dans le vol de données bancaires via des terminaux de paiement piratés. Cette technique sophistiquée, connue sous le nom de « shimming », permet aux fraudeurs de capturer à distance les informations sensibles des cartes bancaires pour effectuer des retraits non autorisés.
Une technique sophistiquée déployée dans les stations-service
Le 13 juin dernier, les forces de l’ordre ont procédé à l’arrestation de quatre individus soupçonnés d’avoir mis en place un système élaboré de fraude bancaire dans une station-service située à Vitry-sur-Seine. Les suspects utilisaient un dispositif appelé « shimmer » intégré directement dans les terminaux de paiement.
Ce dispositif permettait aux malfaiteurs de capter en temps réel les données confidentielles des cartes bancaires des clients qui effectuaient leurs paiements à la pompe. Ces informations étaient ensuite transmises vers l’Espagne, où elles servaient à effectuer des retraits frauduleux, principalement à Barcelone et Madrid.
Une enquête minutieuse menée par les services spécialisés
L’affaire a débuté suite à un signalement du groupement d’intérêt économique Carte Bancaire, qui avait détecté des activités suspectes. La brigade des fraudes aux moyens de paiement (BFMP) a immédiatement pris en charge l’enquête.
« L’enquête a permis de constater que les malfaiteurs, itinérants, installaient des dispositifs de shimming sur des lecteurs de cartes bancaires, notamment dans les pompes à essence. Ce dispositif leur permettait de capter en temps réel les données des cartes bancaires, et de les utiliser pour retirer de l’argent en d’autres endroits notamment en Espagne. »
Les investigations ont abouti à l’arrestation des suspects à Paray-Vieille-Poste, dans le département de l’Essonne. Lors des perquisitions, les enquêteurs ont découvert du matériel de « shimming » ainsi qu’une somme de près de 9 000 euros en espèces.
Qui sont les suspects?
Les quatre personnes arrêtées sont des hommes de nationalité roumaine, âgés de 43 à 56 ans. À l’issue de leur garde à vue, ils ont été mis en examen et placés en détention provisoire dans l’attente de leur procès.
Un phénomène qui pourrait être plus étendu
Selon les informations communiquées par le ministère public, cette affaire pourrait n’être que la partie émergée de l’iceberg. D’autres stations-service pourraient également avoir été ciblées par ce même réseau, laissant craindre un nombre important de victimes.
Pour l’heure, le préjudice exact ainsi que le nombre de clients concernés par cette fraude n’ont pas encore été déterminés avec précision. Les autorités poursuivent leur enquête pour identifier l’ensemble des victimes potentielles.
Impact financier du shimming en France
Cette technique de fraude, bien que sophistiquée, n’est pas nouvelle. En 2023, le shimming avait représenté un préjudice financier estimé à 36 000 euros à l’échelle nationale. Toutefois, ce montant pourrait être revu à la hausse avec la découverte de ce réseau organisé.
Les autorités recommandent aux utilisateurs de cartes bancaires de rester vigilants lors de leurs transactions, particulièrement dans les terminaux de paiement en libre-service comme ceux des stations-service.
