Shimming is een nieuwe vorm van pinpasfraude waarbij criminelen een dunne chip in de kaartlezer van betaalautomaten plaatsen om je bankpasgegevens te stelen. In maart 2026 zijn tientallen slachtoffers gemeld bij tankstations in Nederland en België, waar mensen honderden euro’s kwijtraakten na een tankbeurt. In dit artikel lees je precies hoe shimming werkt, hoe je het herkent en wat je kunt doen om jezelf te beschermen.
Wat is shimming?
Stap 1 van 3: welke handleiding zoek je? (je kunt hier starten)
📍 Stap 1 van 3: kies het type handleiding
Welk type handleiding zoek je?
Vul dit formulier in en we helpen je direct verder. Binnen 1 minuut geregeld.
We gebruiken je keuze om je direct naar de juiste uitleg of handleiding te leiden. Geen moeite, direct duidelijkheid.
Shimming is een geavanceerde vorm van betaalfraude die verwant is aan skimming. Bij shimming plaatsen criminelen een uiterst dunne chip (shim) in de kaartgleuf van een betaalautomaat. Deze chip is zo dun dat hij nauwelijks zichtbaar is en zich tussen je bankpas en de kaartlezer nestelt.
Wanneer je je bankpas in de automaat steekt, onderschept de shim de gegevens van de chip op je pas. In combinatie met een verborgen camera of nep-toetsenbord wordt ook je pincode vastgelegd. Met deze gegevens kunnen criminelen vervolgens frauduleuze transacties uitvoeren.
Verschil tussen shimming en skimming
- Skimming: leest de magneetstrip van je pas uit – deze methode is grotendeels achterhaald omdat moderne passen chip-gebaseerd zijn
- Shimming: leest de chipgegevens uit – dit is de nieuwere, geavanceerdere variant die speciaal ontwikkeld is om de chipbeveiliging te omzeilen
Recente shimming-incidenten bij tankstations
In maart 2026 zijn meerdere gevallen van shimming gemeld bij tankstations in Nederland en België:
- Maldegem (België): Minstens 29 klanten werden slachtoffer van shimming-fraude bij een onbemand tankstation
- Schoten (België): Criminelen hackten de betaalterminal, onderschepten lopende betalingen en wijzigden de bedragen
- Slachtoffers raakten honderden tot soms meer dan 700 euro kwijt na een enkele tankbeurt
- De fraude wordt steeds vaker gemeld bij onbemande tankstations waar minder toezicht is
Hoe herken je shimming?
Shimming is lastiger te herkennen dan skimming, maar er zijn wel signalen waar je op kunt letten:
Visuele aanwijzingen
- Zwart staafje: een klein, dun zwart staafje dat uitsteekt uit of zichtbaar is in de kaartgleuf
- Ongewoon uiterlijk van de kaartlezer: kijk of de gleuf er anders uitziet dan normaal
- Losse onderdelen: als de behuizing van de betaalautomaat los zit of er beschadigd uitziet
- Extra camera’s: kijk of er kleine camera’s boven of naast het toetsenbord zijn geplaatst
Signalen bij het betalen
- Je bankpas gaat moeilijker dan normaal in de kaartlezer
- Je moet je pas met extra kracht inbrengen of eruit trekken
- De pas voelt alsof hij niet helemaal goed in de gleuf past
- De betaling duurt opvallend langer dan gebruikelijk
Hoe bescherm je jezelf tegen shimming?
1. Betaal contactloos
Contactloos betalen is de beste bescherming tegen shimming. Bij contactloos betalen steek je je pas niet in de kaartlezer, waardoor de shim geen gegevens kan uitlezen. Gebruik je bankpas contactloos of betaal met je smartphone via Apple Pay, Google Pay of een vergelijkbare app.
2. Betaal binnen in plaats van aan de pomp
Bij bemande tankstations kun je vaak ook binnen bij de kassa betalen. De betaalautomaten binnen worden vaker gecontroleerd en zijn moeilijker te manipuleren door criminelen.
3. Controleer de betaalautomaat
Voordat je je pas insteekt:
- Beweeg voorzichtig aan de kaartlezer – een losse of wiebelige lezer kan gemanipuleerd zijn
- Kijk of er extra onderdelen op of rond de automaat zijn bevestigd
- Vergelijk de automaat met andere pompen op hetzelfde station
4. Bedek je pincode
Houd altijd je hand boven het toetsenbord wanneer je je pincode invoert. Criminelen gebruiken vaak een verborgen camera in combinatie met de shim om je pincode te achterhalen.
5. Controleer je bankafschriften
Check regelmatig je bankafschriften en transacties via je bank-app. Stel pushmeldingen in zodat je bij elke transactie een melding ontvangt. Zo merk je frauduleuze afschrijvingen snel op.
6. Stel transactielimieten in
Via je bank-app kun je dagelijkse limieten instellen voor pintransacties. Door een lagere limiet in te stellen, beperk je de schade als je toch slachtoffer wordt.
Wat moet je doen als je slachtoffer bent?
Als je vermoedt dat je slachtoffer bent van shimming, onderneem dan direct de volgende stappen:
- Blokkeer je bankpas: Bel direct je bank of gebruik de bank-app om je pas te blokkeren. In Nederland kun je ook bellen met 0800-0313 (Blokkeerservice)
- Neem contact op met je bank: Meld de fraude en vraag om terugboeking van ongeautoriseerde transacties
- Doe aangifte bij de politie: Doe online aangifte via politie.nl of ga naar het bureau
- Bewaar bewijsmateriaal: Maak screenshots van verdachte transacties en bewaar je tankbonnetje
- Meld het bij het tankstation: Informeer het tankstation zodat zij de betaalautomaat kunnen controleren
Krijg je je geld terug?
In de meeste gevallen kun je je geld terugkrijgen als je snel handelt:
- Banken vergoeden in principe ongeautoriseerde transacties als je kunt aantonen dat je slachtoffer bent van fraude
- Je moet wel tijdig melding maken (liefst binnen 24 uur)
- De bank onderzoekt of je zorgvuldig hebt gehandeld met je pas en pincode
- Het onderzoek kan enkele weken duren voordat het geld wordt teruggestort
Tankstations en shimming-preventie
Tankstations nemen ook maatregelen tegen shimming:
- Regelmatige inspectie van betaalautomaten door technisch personeel
- Installatie van anti-shimming hardware in nieuwere betaalterminales
- Camerabewaking rond de betaalautomaten
- Sommige stations schakelen over op volledig contactloze betaalpunten
Veelgestelde vragen over shimming
Werkt shimming ook bij contactloos betalen?
Nee, bij contactloos betalen steek je je pas niet in de kaartlezer. De shim kan daardoor geen gegevens uitlezen. Contactloos betalen is de veiligste methode om shimming te voorkomen.
Komt shimming alleen voor bij tankstations?
Shimming komt het vaakst voor bij onbemande betaalpunten zoals tankstations, parkeerautomaten en automaten voor openbaar vervoer. In theorie kan het bij elke betaalautomaat met kaartgleuf voorkomen.
Hoe dun is een shim?
Een shim is extreem dun – vaak dunner dan 0,1 millimeter. Hierdoor past het apparaatje in de kaartgleuf zonder dat je het gemakkelijk opmerkt. Het is vergelijkbaar met de dikte van een stuk aluminiumfolie.
Kan mijn creditcard ook geshimd worden?
Ja, in principe kan elke pas met een chip die in een kaartlezer wordt gestoken het doelwit zijn van shimming. Dit geldt voor bankpassen, creditcards en prepaidkaarten. Contactloos betalen vermindert het risico aanzienlijk.
Is shimming hetzelfde als phishing?
Nee, dit zijn verschillende vormen van fraude. Shimming is fysieke fraude waarbij een apparaatje in de kaartlezer wordt geplaatst. Phishing is digitale fraude waarbij criminelen via nep-e-mails of websites proberen je gegevens te achterhalen.
Moet ik een nieuwe pas aanvragen als ik slachtoffer ben?
Ja, als je pas is gecompromitteerd door shimming, moet je een nieuwe pas aanvragen bij je bank. De oude pas moet worden geblokkeerd, zelfs als er nog geen frauduleuze transacties zijn geweest.
Werkt shimming ook met de nieuwe generatie bankpassen?
Banken werken continu aan verbeterde chipbeveiliging. Nieuwere passen hebben geavanceerdere encryptie die shimming bemoeilijkt, maar niet volledig uitsluit. Contactloos betalen blijft de veiligste optie.
