Le taux de fraude sur les paiements par carte est tombé à 0,048 % au premier semestre 2025 selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France. Ce chiffre historiquement bas masque une réalité moins rassurante devant un distributeur argent autour de moi : la fraude par manipulation (ingénierie sociale) représente désormais environ 40 % de la valeur totale de la fraude, contre 32 % sur la période 2023-2024.
Le risque a changé de nature, et les réflexes de retrait sécurisé doivent suivre.
Ingénierie sociale au distributeur : la menace qui remplace le skimming
Le skimming (pose d’un dispositif de lecture sur la fente carte) reste documenté, mais sa part relative recule. La progression la plus nette concerne les arnaques par manipulation du porteur : appels de faux conseillers bancaires, SMS frauduleux demandant de « valider » une opération, ou individus se présentant physiquement près du DAB pour proposer une « aide » au retrait.
Le scénario type fonctionne en deux temps. D’abord, un contact téléphonique ou par SMS crée l’urgence (« opération suspecte détectée sur votre compte »). Ensuite, la victime est orientée vers un distributeur pour effectuer une manipulation présentée comme un blocage de carte, qui est en réalité un virement ou un changement de plafond.
Nous recommandons une règle simple : aucune banque ne demande d’effectuer une opération au DAB par téléphone. Si un interlocuteur vous y invite, raccrochez et contactez votre agence via le numéro figurant sur votre carte ou votre convention de compte.
Inspection physique du distributeur argent avant insertion de la carte
Avant toute opération, un examen rapide du DAB reste pertinent même si le skimming recule. Le lecteur de carte ne doit présenter aucun surépaisseur, aucune pièce mobile ajoutée. Le clavier ne doit pas sembler surélevé par rapport au boîtier. Un cache suspect au-dessus de l’écran peut dissimuler une caméra miniature destinée à filmer la saisie du code.
- Tirez légèrement sur le contour de la fente d’insertion carte : un dispositif de skimming se détache ou bouge.
- Vérifiez l’absence de résidu de colle ou de rayures récentes autour du clavier et de l’écran.
- Si le distributeur affiche un message inhabituel ou si l’écran semble différent de ceux du même réseau, annulez l’opération et signalez-le à la banque gestionnaire.
Ces vérifications prennent moins de dix secondes. Elles restent le premier rempart contre la captation physique de données bancaires.
Saisie du code et retrait : gestes techniques à ne pas négliger
Masquer la saisie du code confidentiel avec la main libre est un geste connu, mais souvent mal exécuté. La main doit couvrir le clavier entièrement, pas seulement partiellement. Une caméra placée en hauteur à 45 degrés capte les mouvements de doigts dès que le poignet laisse un angle ouvert.
Rangez carte et billets avant de vous éloigner du distributeur. Le moment de vulnérabilité maximale se situe entre la récupération des billets et le rangement dans un portefeuille ou une poche. Comptez les billets plus tard, pas sur place.
Si le distributeur retient votre carte sans raison apparente, ne quittez pas l’appareil pour appeler votre banque sans avoir d’abord vérifié qu’un tiers ne se positionne pas derrière vous. La technique du « collet marseillais » (un dispositif bloque la carte, un complice propose son aide pendant que la victime s’éloigne) reste active dans certaines zones.
Choix du distributeur : localisation et horaire comptent autant que la vigilance
La France a perdu près de 1 800 distributeurs de billets en douze mois selon le Comité national des moyens de paiement (CNMP), présidé par la Banque de France. Cette contraction du parc réduit les options de retrait, en particulier en zone rurale ou périurbaine. Elle pousse certains usagers vers des automates isolés, moins fréquentés et donc moins sûrs.
Privilégiez un DAB situé à l’intérieur d’une agence bancaire ou dans un espace commercial couvert. Un distributeur en façade de rue bien éclairée et passante reste acceptable. En revanche, un automate en retrait, dans un hall d’immeuble ou un parking souterrain, cumule les facteurs de risque, surtout en soirée ou la nuit.
- Retirez de préférence en journée et dans un lieu fréquenté.
- Évitez les retraits de sommes élevées que vous transporterez ensuite à pied.
- Si quelqu’un stationne de manière insistante à proximité du distributeur, passez votre chemin et utilisez un autre automate.
Retrait sans carte bancaire : alternatives et précautions spécifiques
Plusieurs réseaux bancaires proposent désormais le retrait au distributeur via application mobile, sans insertion de carte physique. La Banque Populaire (SM@RT’retrait), le Crédit Mutuel et le CIC (e-Retrait) ou la Caisse d’Épargne (retrait SMS) permettent de générer un code temporaire depuis l’appli, puis de le saisir sur l’écran du DAB.
Ce mode de retrait élimine le risque de skimming puisque la carte ne passe pas dans le lecteur. Il réduit aussi le temps passé devant l’automate. En contrepartie, il expose à un autre vecteur : le vol du smartphone ou la compromission de l’application bancaire. Le verrouillage biométrique du téléphone et de l’appli bancaire devient alors non négociable.
Le cashback chez un commerçant constitue une autre option pour obtenir des espèces sans distributeur. Le montant est limité et conditionné à un achat, mais l’opération se déroule dans un environnement surveillé par le commerçant lui-même.
La raréfaction des distributeurs et la montée de l’ingénierie sociale redessinent le périmètre du retrait sécurisé. Le réflexe de masquer son code reste nécessaire, mais il ne couvre plus qu’une fraction du risque réel. Vérifier l’automate, choisir son emplacement, et surtout ne jamais répondre à une sollicitation téléphonique orientant vers un DAB forment désormais le socle d’un retrait maîtrisé.
