Arnaque au paiement sans contact avec TPE sans reçu papier : méthodes, risques et protections

Un paiement de quelques dizaines d'euros dont vous n'êtes pas à l'origine s'affiche sur votre compte en banque ? Un escroc a peut‑être utilisé votre carte bleue sous vos yeux, et vous n'y avez vu que du feu. La technique consiste à exploiter le sans contact et un terminal de paiement électronique (TPE) portable pour déclencher une transaction de faible montant sans saisir de code.

Comment fonctionne l'arnaque au TPE sans reçu papier

Cette technique est particulièrement ingénieuse. Ils disposent d’un TPE portable comme celui des commerçants nomades sur les marchés. On trouve facilement ce matériel sur Internet. Ils préparent une transaction de moins de 50 euros évidemment. Il ne leur reste plus qu’à croiser une carte dont le NFC est activé. Quand les deux objets sont proches, voire à touche‑touche, la transaction se fait. La puce peut être lue au maximum à 10 centimètres. En France, cette distance est même limitée à 3 cm.

Profitant de lieux publics très fréquentés, notamment les transports en commun, le voleur se balade avec un terminal de paiement électronique (TPE) qui se présente sous la forme d'un petit boîtier. S'il s'approche suffisamment près de votre carte bleue, il peut alors déclencher un paiement sans contact n'excédant pas 50 euros, et donc ne nécessitant pas de saisir un code confidentiel.

Variantes et autres modes opératoires liés aux TPE

Le remplacement de TPE : Remplacer un TPE est un procédé très simple. Les escrocs n’ont qu’à observer en toute discrétion le TPE que vous utilisez, et échanger votre TPE avec un nouveau - quasi identique au vôtre - dès qu’ils en ont l’occasion. Après ce tour de passe‑passe, toutes les transactions arrivent dans le compte de ce charlatan et vous ne percevez plus vos revenus avant de vous rendre compte de la supercherie.
L’usurpation des supports techniques : Les arnaques se manifestent aussi par des faux appels de personnes se faisant passer pour le support technique de votre TPE. Ils vous demanderont d’effectuer des manipulations sur votre TPE à distance. Retenez‑donc que c’est toujours à vous de contacter votre support technique.
La création de faux TPE : Ils branchent ensuite ce TPE à une prise téléphonique, leur permettant de se connecter aux banques des différentes enseignes victimes. Enfin, ils insèrent des cartes prépayées pour facturer des achats qui n’ont jamais été effectués.
Le remboursement des cartes bancaires volées : Certains escrocs achètent un article avec une carte volée dont ils ont le code, puis profitent du délai légal de rétractation pour demander le remboursement sur une autre carte prépayée, entraînant un débit automatique sur le compte professionnel du commerçant.

Pourquoi ces escroqueries sont possibles et où elles se produisent

L'arnaque au paiement sans contact a également été signalée sur des plages de la Côte d'Azur. La police nationale avait mis en garde les touristes à Nice en 2019. Depuis quelque temps, les arnaques liées aux terminaux de paiement se font fréquentes et ce type d'escroquerie devient difficile à anticiper.

Les terminaux de paiement (TPE) ne sont malheureusement pas épargnés. Avec plus de 640 milliards € de transactions en carte bancaire ces dernières années, les TPE sont maintenant présents dans une grande majorité des commerces. Les fraudeurs ont su s’adapter en développant de nouvelles méthodes.

Lire aussi: Mécanismes de la fraude TVA

Mesures de prévention pour les particuliers

Ne pas laisser sa carte accessible dans des lieux bondés : La première chose à faire, quand on prend le bus, le tramway ou le métro, dans la foule en général, est de ne pas avoir sa carte bancaire accessible à un terminal. Il faut proscrire la pochette avant d’un sac à main ou la poche « portefeuille » d’un veston.
Utiliser un étui anti‑ondes : Des étuis, porte‑cartes et portefeuilles anti‑ondes existent. Munis d'un "blindage" RFID - Radio Frequency Identification - ils bloquent les signaux NFC - Near Field Communication. L’autre moyen, c’est l’usage d’un étui qui va stopper la propagation des ondes de la puce de la carte bancaire ou de paiement. Un conseil : il faut quand même tester l’efficacité de cette « barrière » en tentant soi‑même de procéder à une transaction sans contact.
Couper l'option « sans contact » : C’est la meilleure protection : couper l’option « sans contact » de sa carte. Chez Veracash, depuis l’application, il est possible d’agir en temps réel sur la carte. Donc au moment d’effectuer un paiement chez un commerçant, on l’active, quand on prend le métro, on la coupe.
Surveiller ses comptes en temps réel : Sur l’application Veracash, vous voyez en “temps réel”, les dépenses réalisées avec votre carte. Si vous remarquez des dépenses bizarres sur vos relevés, il faut faire opposition à votre carte le plus rapidement possible.

Bonnes pratiques pour les commerçants et les professionnels

Votre TPE est un des objets les plus précieux dans votre établissement, il est unique et vous devez en prendre soin afin qu’il ne soit pas perdu ou échangé. Voici des recommandations concrètes à appliquer :

Personnaliser son TPE : Pour éviter tous les risques d’échange avec votre TPE, vous pouvez le personnaliser pour le rendre unique ; avec un autocollant ou un signe distinctif qui permettra à votre serveur de n’avoir aucun doute sur le TPE qu’il utilisera.
Protéger et sécuriser le TPE : Présentez le TPE au client sans le lâcher pour éviter un changement de TPE. Sécurisez dans un lieu sûr l’emplacement de votre TPE et sa carte de domiciliation.
Contrôles réguliers : Une fois par jour, vérifiez le ticket commerçant (enseigne et code banque). Vérifiez la cohérence entre le relevé de compte et la télécollecte.
Vigilance face aux faux mainteneurs et faux supports : En cas d’appel du support technique vous demandant d’intervenir sur votre TPE, ne donnez pas suite et rappelez vous‑même le support sur le numéro habituel pour vérifier l’origine de l’appel. En cas d’intervention spontanée d’un mainteneur, vérifiez auprès de votre prestataire le rendez‑vous, restez avec le mainteneur lors de l’intervention et vérifiez le ticket commerçant après l’intervention (enseigne, Siret et numéro de contrat).
Contrôler les remboursements : Pour tout remboursement, il est préférable d’exiger que le virement soit effectué sur la même carte que celle utilisée pour l’achat, ou bien demandez un RIB pour un virement.
Surveiller le comportement des clients : Soyez vigilants face au comportement des clients : multiplication des achats et montants importants avec la même carte, présentation de plusieurs cartes pour payer un achat… En cas de doute, vérifiez l’identité du porteur.

Que faire si vous êtes victime d’une fraude ?

En consultant vos comptes, vous constatez qu'un paiement suspect a été réalisé avec votre carte bancaire ? Vous devez d'abord faire opposition: faire opposition sur votre carte au plus vite. Il est également conseillé de déclarer la fraude aux forces de l'ordre (police ou gendarmerie). Vous devez ensuite contacter votre banque pour vous faire rembourser la somme concernée.

En priorité, je fais opposition à ma carte, auprès de ma banque qui me remettra un numéro d'opposition à conserver pour la suite de la procédure. Ensuite, je signale la fraude sur service-public.fr. A la fin de ce signalement, j'obtiendrai un récépissé, qui facilitera mes démarches de régularisation auprès de ma banque.

La banque doit vous rembourser toutes les sommes débitées. Elle doit aussi vous rembourser les agios éventuels, c'est‑à‑dire les frais d'incident de paiement. Les sommes doivent vous être remboursées immédiatement et au plus tard à la fin du premier jour ouvrable suivant la réception de la contestation.

Attention : Si vous avez fait opposition tardivement, votre banque peut refuser de vous rembourser. Un paiement frauduleux ne peut pas être remboursé s'il date de plus de 13 mois. Si ce paiement a été effectué en dehors de l'Espace économique européen, le délai de remboursement est de 70 jours.

Lire aussi: Impact Fraude TVA

Démarches et recours

Signaler la fraude aux forces de l'ordre : Le signalement ou la plainte vous permettent d'obtenir un récépissé à transmettre à votre banque.
Porter plainte : Pour déposer plainte, rendez‑vous au commissariat ou en gendarmerie. Vous pouvez aussi envoyer une plainte au procureur de la République pour les cas plus complexes.
Recours en cas de litige bancaire : En cas de litige sur un remboursement, vous pouvez saisir le médiateur bancaire. Si l'intervention du médiateur bancaire n'a pas mis fin au litige, vous pouvez saisir la justice.

Fraude à la carte bancaire : adoptez les bons réflexes !

Conseils pratiques résumés

Coupez le sans contact quand vous ne l'utilisez pas.
Rangez votre carte dans un sac au milieu d'autres affaires plutôt que dans une poche avant.
Utilisez un étui ou porte‑carte blindé RFID et testez‑en l'efficacité.
Surveillez vos comptes et activez les notifications en temps réel.
Personnalisez et protégez votre TPE si vous êtes commerçant.
En cas de doute, bloquez la carte immédiatement et demandez un récépissé lors de votre signalement aux autorités.

Rappel

Certaines affaires ne se referment jamais vraiment. Les établissements bancaires doivent rembourser les sommes dérobées lorsque l'usage est frauduleux mais il faut agir vite et fournir les preuves. Pour éviter les risques de vols, le meilleur moyen reste la coupure du « sans contact » et la vigilance au quotidien.

balises: