Depuis l'Espagne, ils interceptaient les données bancaires des clients d'une station-service du Val-de-Marne

Escroquerie au Shimming dans le Val-de-Marne

Une petite équipe a installé un dispositif de "shimmer" sur les terminaux de paiement d'une station essence. Ce dispositif a permis de récupérer les informations des cartes bancaires des clients. Les enquêteurs de la brigade des fraudes aux moyens de paiement (BFMP) ont mis fin à cette escroquerie.

Le fonctionnement de l'escroquerie

Les clients de la station essence de Vitry-sur-Seine composaient leurs codes sur le terminal de paiement. Les informations de leur carte bancaire étaient ensuite envoyées directement en Espagne. Les escrocs, basés à Barcelone et Madrid, utilisaient ces données pour retirer de l’argent.

Le 13 juin, la BFMP a interpellé quatre personnes suspectées d’être impliquées dans cette escroquerie. Les enquêteurs avaient été alertés par les services du groupement d’intérêt économique Carte Bancaire concernant une activité suspecte au niveau de cette station essence.

Découverte du dispositif de shimming

Les policiers ont détecté l’installation d’un shimmer, un petit appareil intégré au terminal. Ce dispositif permet de capter les informations échangées entre la carte bancaire et le TPE. Grâce à cela, les complices pouvaient récupérer les données en temps réel.

Ils ont ensuite retiré simultanément de l’argent dans des distributeurs en Espagne, d’abord à Barcelone, puis à Madrid. Les enquêteurs ont mis en place des filatures pour remonter le réseau et identifier les suspects.

Interpellations et découvertes

Les quatre individus ont été interpellés à Paray-Vieille-Poste, dans l’Essonne. Des perquisitions ont été menées dans leurs domiciles et voitures, révélant du matériel de shimming et près de 9 000 euros en liquide. Le parquet de Paris a indiqué que les suspects, de nationalité roumaine, ont été mis en examen et placés en détention provisoire.

Enquête en cours et portée de l'escroquerie

Cette station essence pourrait ne pas avoir été la seule cible de cette petite équipe. L’enquête a montré que les malfaiteurs installaient des dispositifs de shimming sur des lecteurs de cartes bancaires dans d'autres stations. Cela leur permettait de capter les données des cartes en temps réel.

Actuellement, il est impossible de déterminer combien de clients de la station de Vitry sont concernés. D'autres stations et distributeurs en France pourraient avoir été équipés des mêmes dispositifs. Le préjudice est en cours d’évaluation.

Impact du shimming en France

Selon l’Observatoire de la sécurité des moyens de paiement, le shimming a causé un préjudice financier estimé à 36 000 euros en 2023. Ce montant est en baisse par rapport à 2022, où le préjudice avait atteint 50 000 euros. Ces chiffres soulignent l'importance de la vigilance face à ce type de fraude.

Conclusion

Cette affaire de shimming met en lumière les nouvelles menaces liées à la sécurité des paiements. Les escroqueries évoluent, rendant nécessaire une vigilance accrue de la part des consommateurs et des autorités. L'enquête se poursuit pour identifier l'ampleur de cette fraude et protéger les clients.