Comprendre · Fraude & Sécurité des moyens de paiement
Skimming de carte bancaire : fonctionnement et détection des faux lecteurs
Comment les fraudeurs piratent les pistes magnétiques aux distributeurs et stations-service, la protection de la puce EMV et les réflexes clés.
Vous effectuez un plein dans une station-service ou retirez de l'argent à un distributeur, et plusieurs semaines plus tard, des achats frauduleux apparaissent. Votre carte physique ne vous a jamais quitté, mais ses données ont été dupliquées par skimming.
Le skimming est l'une des formes les plus répandues de fraude sur carte physique. Ce guide détaille le fonctionnement de ces dispositifs et comment vous prémunir efficacement.
Qu'est-ce qu'un skimmer exactement
Un skimmer est un faux lecteur miniature conçu pour s'emboîter sur la fente légitime d'un distributeur (DAB) ou d'un terminal pour copier la piste magnétique lors de l'insertion.
La piste magnétique contient le numéro de carte, la date d'expiration et l'identité du porteur en clair, sans chiffrement.
Pour dérober également votre code secret (code PIN), les escrocs installent souvent un faux clavier par-dessus le vrai ou dissimulent une micro-caméra.
Les emplacements privilégiés des skimmers
Les pompes à essence en libre-service représentent la cible numéro un en raison de l'absence de surveillance continue.
Les distributeurs automatiques isolés dans des supérettes, gares ou rues peu passantes présentent un niveau de risque élevé.
Les horodateurs et les bornes de billetterie de transports sont également visés par ces équipements frauduleux.
Pourquoi la fraude passe inaperçue lors du paiement
Les dispositifs modernes imitent à la perfection la couleur, la matière plastique et les marquages de la machine d'origine, permettant une insertion normale.
Les pirates ne procèdent pas à des débits immédiats : ils collectent les données à distance par Bluetooth et créent des cartes clonées plusieurs semaines après.
Que faire si vous suspectez un piratage de votre carte
- Verrouiller la carte depuis l'application bancaire Bloquez temporairement la carte pour empêcher tout débit immédiat.
- Contacter le service anti-fraude de votre banque Signalez le soupçon de contrefaçon et demandez le renouvellement de la carte.
- Éplucher vos derniers mouvements de compte Vérifiez chaque écriture et signalez toute transaction non reconnue.
- Privilégier le sans-contact et la puce EMV La puce EMV et le paiement mobile génèrent un jeton cryptographique dynamique inviolable.
La puce d'une carte peut-elle être clonée par un skimmer ?
Non. La puce EMV génère un code cryptographique unique pour chaque transaction ; les skimmers ne peuvent lire que la bande magnétique.
Comment repérer un skimmer à l'œil nu ?
Tirez légèrement sur la fente d'insertion et le clavier : si une pièce bouge ou semble anormalement épaisse, n'insérez pas votre carte.
Qui assume les pertes financières en cas de skimming ?
Si vous signalez l'incident rapidement sans négligence grave, la réglementation limite votre responsabilité légale à 0 $.
Responsabilité légale en cas de vol de données
Sur une carte de crédit (FCBA), votre responsabilité en cas d'utilisation frauduleuse des données sans vol physique de la carte est de 0 $.
Sur une carte de débit (Règlement E), un signalement dans les 60 jours suivant l'émission du relevé vous garantit le remboursement intégral des débits frauduleux.
Sources vérifiées
- Federal Trade Commission — Watch out for card skimming at the gas pump https://consumer.ftc.gov/consumer-alerts/2018/08/watch-out-card-skimming-gas-pump
- FDIC — Beware of ATM, debit and credit card “skimming” schemes https://www.fdic.gov/consumer-resource-center/beware-atm-debit-and-credit-card-skimming-schemes
- Federal Trade Commission — Lost or stolen credit, ATM, and debit cards https://consumer.ftc.gov/articles/lost-or-stolen-credit-atm-and-debit-cards