shimming

Le mot shimming désigne une technique de vol des données d’une carte bancaire. Elle consiste à accéder aux données contenues dans la carte pour les dérober. Une fois l’opération réalisée, les auteurs du délit sont en mesure de créer une copie de la carte bancaire piratée et de l’utiliser.

Les terminaux en accès libre sont les plus visés : distributeurs de billets, stations-services. Dans les terminaux, à l’endroit où les utilisateurs insèrent leur carte bancaire, les voleurs fixent un dispositif discret (appelé shimmer) qui est en mesure de lire et d’enregistrer les données de la puce, y compris le code secret s’il est composé.

Une fois que c’est fait, les auteurs des faits ont accès à des informations qui leur donnent la possibilité de procéder à des opérations bancaires. Les témoignages font état de retraits dans des distributeurs, de paiements à des péages, etc.

Pour se prémunir contre cette arnaque, on peut examiner les terminaux pour essayer de détecter des modifications apportées. À côté de ça, surveiller ses comptes permet de détecter une fraude rapidement, avant de bloquer la carte. On peut aussi opter pour d’autres moyens de paiement, même s’ils peuvent eux aussi être ciblés par des arnaques.

Une autre arnaque porte un nom très proche : le skimming. Les deux modes opératoires aussi sont semblables. Le skimming consiste également à trafiquer un terminal de paiement, mais cette fois dans le but de récupérer les données stockées dans la bande magnétique des cartes bancaires.

• 22 juin 2025. Quatre personnes sont mises en examen dans le Val-de-Marne. Elles sont suspectées d’avoir trafiqué les terminaux de paiement d’une station-essence en utilisant la technique du shimming.

1. Réseaux sociaux (x.com)
2. Julien Da Sois, 2025, Qu’est-ce que l’arnaque au « shimming », cette fraude difficile à détecter qui aspire vos données bancaires ? (lefigaro.fr)
3. Enzo Guerini, 2025, Difficile à détecter et très inquiétant : c’est quoi le « shimming », cette nouvelle arnaque à la carte bancaire ? (leparisien.fr)
4. Alexis Fargeaudoux, 2025, Arnaque à la pompe : méfiez vous du « shimming » qui utilise vos données bancaires (capital.fr)