Arnaque aux DAB : des clients Wells Fargo perdent 6 000 $ en quelques minutes

Deux hommes ont ciblé des clients Wells Fargo dans le comté de San Diego, leur subtilisant leur carte bancaire en plein retrait. Une technique rodée, silencieuse, et redoutablement efficace.

Les victimes n’ont rien vu venir. Le temps de réaliser l’échange, leur compte était déjà vidé. Au total, près de 6 000 dollars envolés dans la seule ville de Lemon Grove — et bien davantage à l’échelle de la Californie du Sud.

Cette affaire illustre une réalité que la communauté crypto connaît bien : les attaques les plus efficaces ne ciblent pas les systèmes, elles ciblent les humains.

Une arnaque à l’ancienne, mais redoutablement efficace

Le mode opératoire est simple et ne nécessite aucune compétence technique. Sergio Romero, 40 ans, et Franklin Florez, 31 ans, observaient leurs cibles depuis le fond de la file d’attente. Ils mémorisaient le code PIN saisi, puis s’approchaient au moment du retrait pour distraire la victime — et échanger discrètement la carte bancaire contre une copie sans valeur.

Selon le détective Aaron Catanach du bureau du shérif du comté de San Diego : « Quand la victime récupère la carte dans sa main, elle ne vérifie généralement pas si c’est bien la sienne. » Ce détail psychologique est au cœur de l’arnaque. Le cerveau humain, en situation de stress ou de distraction, complète automatiquement les informations manquantes — ici, l’identité de la carte.

Les deux suspects ont été identifiés grâce aux caméras de surveillance et aux lecteurs de plaques d’immatriculation. Cinq victimes ont été formellement rattachées aux faits de Lemon Grove, avec des pertes individuelles allant de 100 $ à plus de 2 700 $. Deux d’entre elles étaient des personnes âgées, ce qui a valu à Romero une inculpation supplémentaire pour fraude aux personnes âgées.

Un réseau bien plus large que prévu

L’enquête a rapidement dépassé les frontières de Lemon Grove. Les détectives ont relié les deux hommes à une quinzaine de cas similaires dans l’ensemble du comté de San Diego. Les équipes anti-fraude de Wells Fargo ont de leur côté identifié environ 15 affaires supplémentaires dans les comtés d’Orange et de Los Angeles.

Le bilan financier total pour le sud de la Californie atteint ainsi environ 120 000 dollars — soit vingt fois les pertes documentées à Lemon Grove. Un chiffre qui révèle l’ampleur réelle d’une opération qui semblait anodine vue de l’extérieur.

Romero a été inculpé de fraude aux personnes âgées, vol qualifié, usurpation d’identité, grand vol et résistance à un agent de la paix. Florez répond quant à lui de vol qualifié, usurpation d’identité et complot. Les deux hommes ont plaidé non coupable.

Ce que cette affaire enseigne sur la sécurité financière

Pour la communauté crypto, ce type d’arnaque résonne particulièrement. Le vecteur d’attaque n’est pas technologique — c’est l’ingénierie sociale, la même mécanique qui alimente les scams de seed phrase, les faux airdrops et les arnaques au support technique. La faille, c’est toujours l’humain.

Quelques réflexes simples permettent de réduire drastiquement le risque : couvrir systématiquement le clavier lors de la saisie du PIN, ne jamais accepter l’aide d’un inconnu au DAB, et vérifier physiquement sa carte avant de quitter la machine. Des gestes basiques, mais que la distraction ou la précipitation font souvent sauter.

Dans un contexte où les arnaques financières se sophistiquent à grande vitesse — des rug pulls DeFi aux faux exchanges — cette affaire rappelle que les méthodes les plus basses technologiquement restent parmi les plus rentables pour les escrocs. La vigilance ne se limite pas aux wallets crypto : elle commence au distributeur du coin de la rue.