On m'a volé mon portefeuille à Lisbonne : trois secondes ont suffi

Le portefeuille était dans la poche avant de ma veste. Puis il n'y était plus. Je n'ai senti aucune main, vu aucun visage, entendu aucun bruit. Trois secondes, peut-être moins, et mes cartes, mon argent liquide et ma pièce d'identité avaient disparu. Voici ce que personne ne vous dit : le vol en lui-même, on s'en remet facilement. Ce sont les cinq minutes qui suivent qui font mal.

La leçon m'a coûté environ 4 000 euros : ce n'est pas le voleur qui vide votre compte, c'est la façon dont votre carte accepte de dire oui.

Trois secondes dans le 28

C'était dans le tram 28E, le joli tram jaune que tous les guides recommandent. On était serrés épaule contre épaule près de Martim Moniz, dans la cohue de la montée. Une petite bousculade, une excuse marmonnée, une main sur mon bras que j'ai prise pour quelqu'un qui cherchait son équilibre : le classique coup du bousculement suivi du vol, terminé avant même que je comprenne ce qui se passait. (Notre propre guide 3 jours à Lisbonne vous prévient noir sur blanc de surveiller vos poches dans ce tram précis. J'avais lu la phrase, hoché la tête, et je suis quand même resté planté là, offert sur un plateau.)

Je m'en suis rendu compte à l'arrêt suivant, en tâtant ma poche pour un portefeuille qui n'y était plus. Bloquer mes cartes depuis l'appli de ma banque m'a pris environ cinq minutes. Le temps qu'elles soient désactivées, les alertes s'étaient déjà accumulées : de petits paiements sans contact, puis des montants plus élevés, puis des transactions qui n'auraient jamais dû passer sans code. Au bout du compte, la facture avoisinait les 4 000 euros, dépensés le temps que je réagisse.

La carte responsable des dégâts était une ancienne carte qui autorisait encore les paiements en magasin par signature. Pas de code. Pas de plafond sans contact. Juste un gribouillis qu'un inconnu peut imiter en un instant, si bien qu'il n'y avait quasiment aucune limite de dépense tant que je n'avais pas bloqué la carte. Le voleur était habile. La carte, elle, était le vrai problème.

Les coins à risque à Lisbonne (et pourquoi la ville reste sûre)

Soyons justes envers Lisbonne : j'adore cette ville et j'y retournerai. Elle reste l'une des capitales les plus sûres d'Europe, et les délits qu'on y trouve sont non violents, un vol discret dans la foule ou un sac subtilisé sur une chaise de café. La hausse du tourisme a fait grimper les petits vols, mais Lisbonne n'a rien à voir avec Barcelone, Paris ou Rome sur ce plan.

Les voleurs à la tire ont leurs coins de prédilection, justement là où vous aurez envie d'être :

• Le tram 28E, surtout à la montée et à la descente vers Martim Moniz, Sé et la Praça Luís de Camões.
• Les escalators du métro Baixa-Chiado, où tout le monde se tient serré, les yeux rivés sur son téléphone.
• La file d'attente de l'Elevador de Santa Justa, la place du Rossio, et la vaste Praça do Comércio.
• Belém les week-ends chargés, et le métro ligne rouge vers l'aéroport, où des voyageurs fatigués luttent avec leurs bagages.

Ce n'est pas une raison d'éviter ces lieux, juste de changer votre façon de vous y tenir.

Le même scénario partout en Europe

Ce qui m'est arrivé n'a rien de spécifique à Lisbonne, c'est une réalité des grandes villes européennes. Selon les statistiques, Paris, Barcelone et Rome arrivent en tête de ce triste palmarès (l'ordre change selon qui compte), avec des zones à risque qui reviennent toujours : les Ramblas à Barcelone, le métro parisien ainsi que la tour Eiffel et Montmartre, et la gare Termini à Rome. La foule est la matière première de ces réseaux, une raison de plus pour organiser votre visite en évitant la cohue (comment éviter la foule en Europe l'été).

Les équipes les plus efficaces se répartissent les rôles, je détaille tout ça plus bas étape par étape : un repéreur identifie la cible, un bloqueur crée l'occasion, un voleur subtilise l'objet dans la brèche, et un passeur le fait disparaître en une seconde, si bien que même le voleur reste les mains vides en cas de contrôle.

Les arnaques qui créent cette ouverture se ressemblent d'un pays à l'autre : la pétition sur planchette qui envahit votre espace, le bracelet de l'amitié ou la fausse bague trouvée, la tache renversée sur votre veste suivie de mains soi-disant secourables, de faux policiers qui veulent « vérifier » votre portefeuille, et la carte dépliée sur votre table pendant qu'un complice fait main basse en dessous. Rien de tout cela ne doit vous rendre paranoïaque, cela dit. La plupart des gens qui vous indiquent un chemin sont simplement gentils. Rester vigilant est une posture, pas une peur.

La leçon à 4 000 euros : comment votre carte dit oui

Tous les paiements par carte ne sont pas protégés de la même façon, et c'est là toute l'histoire.

• La piste magnétique associée à la signature est la combinaison la plus faible qui existe. Elle repose sur des données de carte statiques et une signature falsifiable, et elle contourne à la fois le contrôle du code et le plafond du sans contact. Résultat : la dépense n'a pratiquement aucune limite tant que la carte n'est pas bloquée. C'est exactement le piège dans lequel je suis tombé.
• La puce avec code est la méthode la plus solide en magasin. Chaque transaction génère un cryptogramme unique, et un code est bien plus difficile à falsifier qu'une signature.
• Le paiement sans contact se situe entre les deux. Dans l'UE, on peut généralement payer sans contact jusqu'à environ 50 euros sans code, et un code est en général exigé après environ 150 euros cumulés ou cinq paiements sans contact (ce sont des plafonds indicatifs, pas des garanties : les banques peuvent fixer des limites plus basses et demander un code à tout moment). Au Royaume-Uni, le plafond est de 100 livres et sera déréglementé à partir de mars 2026.
• Le portefeuille mobile (Apple Pay ou Google Pay) est le paiement sans contact le plus sûr qui soit. Chaque paiement exige votre Face ID ou votre empreinte digitale et repose sur un jeton à usage unique lié à l'appareil, si bien qu'un téléphone volé ne peut rien payer sans vous, et sans aucun plafond fixe.

Si vous avez une carte européenne, respirez un peu : la puce avec code est la norme ici, et l'autorisation par signature touche surtout les cartes émises aux États-Unis ou le repli sur la piste magnétique quand la puce fait défaut. Mais « surtout » ne veut pas dire « jamais ».

Comment devenir une cible difficile

Vous ne pouvez pas empêcher une équipe de voleurs expérimentés de tenter sa chance, mais vous pouvez vous rendre lent et peu intéressant, sur deux plans : vos cartes, et la façon dont vous les portez.

Réglez vos cartes avant de partir

Ces habitudes auraient transformé mon après-midi à 4 000 euros en simple contrariété à 50 euros :

• Fixez un plafond bas pour le sans contact et par transaction dans l'appli de votre banque, et activez les alertes instantanées pour qu'une carte volée vous prévienne dès le premier paiement.
• Emportez une carte dédiée aux voyages avec un petit solde, et laissez votre carte principale dans le coffre de l'hôtel.
• Privilégiez le paiement via le portefeuille mobile, celui qu'un voleur ne peut pas utiliser. Les pochettes anti-RFID ne font pas de mal mais restent secondaires, car la vraie menace est une main, pas un lecteur sans fil.

Adoptez la posture d'une cible difficile

• Portez votre sac devant vous, une main sur la fermeture, dans toute foule, et basculez votre sac à dos sur le devant dans les transports.
• Ne gardez jamais rien de précieux dans une poche arrière. Cette poche, c'est une vitrine ouverte.
• Utilisez une ceinture cache-valeurs discrète pour votre passeport, une carte de secours et du liquide, et répartissez vos valeurs pour qu'un seul vol ne vous prenne pas tout.
• Si le tram 28 arrive bondé jusqu'aux portes, laissez-le passer et attendez le suivant.

Comment se déroule un vol à la tire, du début à la fin

Décomposée au ralenti, la séquence derrière mes trois secondes est d'une précision presque banale :

1. Vous êtes repéré. Un guetteur remarque un sac ouvert, un portefeuille visible ou un téléphone posé face vers le haut sur une table.
2. La foule apparaît, ou elle est provoquée. Un tram bondé, une planchette, une tache renversée, une dispute soudaine.
3. Un complice vous bloque. Quelqu'un se met sur votre chemin, trébuche, s'excuse, et vous immobilise l'espace d'un instant.
4. Le voleur agit. Dans cette brèche, une main expérimentée prend le portefeuille. Ce sont ces fameuses trois secondes.
5. Le passeur disparaît avec, si bien que la personne qui vous a touché a déjà les mains vides.
6. Les dépenses commencent : d'abord de petits paiements, puis des montants plus élevés. La seule chose qui compte désormais, c'est la vitesse à laquelle vous bloquez la carte.

Les cinq premières minutes, et le lendemain

Une fois que c'est arrivé, la rapidité change tout :

• Bloquez d'abord la carte dans l'appli de votre banque. C'est instantané, ça marche 24 heures sur 24, et ça suspend aussi Apple Pay ou Google Pay. Si vous ne pouvez pas, appelez la ligne d'urgence de votre banque. Faites cela avant tout le reste.
• Déposez ensuite une plainte. La plupart des assurances voyage l'exigent, souvent dans les 24 heures. À Lisbonne, la police touristique (PSP) sur la place des Restauradores compte des agents parlant anglais, et le numéro d'urgence au Portugal est le 112.
• Comptez environ 7 à 10 jours ouvrés pour recevoir une carte de remplacement : c'est le meilleur argument pour voyager avec une carte de secours.

Ne comptez pas sur un remboursement automatique. Les règles européennes (DSP2) plafonnent en général votre responsabilité à 50 euros pour les transactions non autorisées et imposent un remboursement rapide, mais des exceptions existent en cas de fraude ou de négligence grave, et les délais varient. Signalez le vol sans tarder.

Un portefeuille volé s'accompagne souvent d'un téléphone perdu ou déchargé, ce qui vous laisse sans argent et sans carte dans une ville étrangère. C'est le seul endroit où un outil peut vraiment aider : avec Travolp, votre itinéraire et vos cartes téléchargées fonctionnent hors ligne (voici comment), donc même un téléphone déchargé peut encore vous guider jusqu'à votre hôtel ou au commissariat, et vous pourrez replanifier par chat une fois le réseau retrouvé. Ça n'arrêtera pas un pickpocket. Ça évite simplement que le vol vous laisse aussi coincé.

En résumé

Je ne me suis pas fait voler parce que Lisbonne est dangereuse. Je me suis fait voler parce que je me tenais dans une foule avec un portefeuille à portée de main et une carte prête à dire oui à n'importe quoi. Les deux se corrigent, et aucun des deux ne vous coûte un instant de voyage. Réglez votre carte, changez votre façon de la porter, et trois mauvaises secondes resteront une anecdote à raconter, pas un trou dans votre compte.

Quand vous préparerez votre prochain voyage, appuyez-vous sur un outil qui fonctionne encore quand votre portefeuille, ou votre réseau, ne fonctionne plus. Planifiez votre voyage avec Travolp ou connectez-vous.