Pickpocket à Lisbonne : comment j'ai perdu un portefeuille en 3 secondes

Le portefeuille était dans la poche avant de ma veste. Et puis il n'y était plus. Je n'ai jamais senti de main, jamais vu de visage, jamais rien entendu. Trois secondes, peut-être moins, et mes cartes, mon argent liquide et mes papiers d'identité avaient disparu. Voici ce que personne ne vous dit : le vol, c'est la partie facile à surmonter. Ce sont les cinq minutes suivantes qui font mal.

La leçon que j'ai payée environ 4 000 euros : ce n'est pas le pickpocket qui vide votre compte, c'est la façon dont votre carte est autorisée à dire oui.

Trois secondes dans le 28

C'était le Tram 28E, le joli jaune que tous les guides vous conseillent de prendre. Nous étions serrés épaule contre épaule près de Martim Moniz, dans la cohue de la montée. Un petit choc, des excuses marmonnées, une main sur mon bras que j'ai prise pour quelqu'un cherchant son équilibre : un classique vol à la bousculade, terminé avant même que je m'en rende compte. (Notre propre guide de 3 jours à Lisbonne vous met justement en garde : surveillez vos poches dans ce tram précis. J'avais lu cette ligne, hoché la tête, et je me tenais quand même là comme un cadeau tout offert.)

Je m'en suis aperçu à l'arrêt suivant, en tâtant à la recherche d'un portefeuille qui n'était plus là. Bloquer les cartes dans mon application bancaire m'a pris environ cinq minutes. Le temps qu'elles soient désactivées, les alertes s'étaient accumulées : de petits paiements sans contact, puis des montants plus importants, puis des débits qui n'auraient jamais dû passer sans code PIN. Le total, une fois les comptes faits, tournait autour de 4 000 euros, dépensés le temps que je réagisse.

La carte qui a causé les dégâts était une ancienne qui autorisait encore les paiements en personne par signature. Pas de code PIN. Pas de plafond pour le sans contact. Juste un gribouillis qu'un inconnu peut imiter en un clin d'œil, si bien qu'il n'y avait en pratique aucun plafond de dépenses tant que je n'avais pas désactivé la carte. Le pickpocket était habile. La carte était le plus gros problème.

Les points chauds des pickpockets à Lisbonne (et pourquoi elle reste une ville sûre)

Soyons justes avec Lisbonne : je l'adore et j'y retournerai. Elle reste l'une des capitales les plus sûres d'Europe, et les délits y sont non violents, un vol discret dans la foule ou un sac subtilisé sur une chaise de café. La hausse du tourisme a fait grimper les petits larcins, mais Lisbonne n'a rien à voir avec le niveau de Barcelone, Paris ou Rome.

Les voleurs ont leurs bureaux favoris, justement là où vous voudrez aller :

• Le Tram 28E, surtout à la montée et à la descente à Martim Moniz, Sé et Praça Luís de Camões.
• Les escalators du métro Baixa-Chiado, où tout le monde se tient serré, les yeux rivés sur un téléphone.
• La file d'attente de l'Elevador de Santa Justa, Rossio, et la vaste Praça do Comércio.
• Belém lors des week-ends chargés, et le métro de la ligne rouge vers l'aéroport, où des voyageurs fatigués se débattent avec leurs bagages.

Rien de tout cela n'est une raison de les éviter, juste de changer votre façon de vous y tenir.

Le même mode opératoire partout en Europe

Ce qui m'est arrivé est un phénomène des villes européennes, pas un phénomène lisboète. Selon les différents classements, Paris, Barcelone et Rome arrivent en tête (l'ordre change selon qui compte), avec des points chauds qui ressemblent à un palmarès des grands succès : Las Ramblas à Barcelone, le métro parisien ainsi que la tour Eiffel et Montmartre, et Termini à Rome. La foule est la matière première de ces équipes, une raison de plus pour planifier en évitant la cohue (comment éviter la foule en Europe l'été).

Les meilleurs se répartissent les rôles, que je détaille étape par étape plus bas : un repéreur désigne la cible, un bloqueur crée l'instant propice, un voleur subtilise dans l'ouverture, et un passeur emporte l'objet en une seconde, si bien que même le voleur reste les mains vides.

Les arnaques qui créent l'ouverture sont les mêmes d'un pays à l'autre : la pétition avec planchette qui envahit votre espace, le bracelet de l'amitié ou la bague tombée par terre, une tache versée volontairement sur votre veste suivie de mains serviables, de faux policiers qui veulent "vérifier" votre portefeuille, et la carte dépliée sur votre table pendant qu'un complice subtilise en dessous. Rien de tout cela ne doit vous rendre paranoïaque, cependant. La plupart des gens qui proposent leur aide pour s'orienter sont simplement gentils. La vigilance est une posture, pas une peur.

La leçon qui m'a coûté 4 000 euros : comment votre carte dit oui

Tous les paiements par carte ne sont pas protégés de la même façon, et cette différence fait toute l'histoire.

• La piste magnétique plus signature est la combinaison la plus faible qui soit. Elle repose sur des données de carte statiques et une signature falsifiable, et elle contourne à la fois la vérification du code PIN et le plafond par paiement sans contact, si bien que la dépense est en pratique sans limite jusqu'au blocage de la carte. C'est le piège dans lequel je suis tombé.
• La puce et le code PIN sont la méthode la plus sûre en personne. Chaque transaction génère un cryptogramme unique, et un code PIN est bien plus difficile à imiter qu'une signature.
• Le paiement sans contact se situe entre les deux. Dans l'UE, vous pouvez généralement payer sans contact jusqu'à environ 50 euros sans code PIN, et un code PIN est habituellement exigé au-delà d'environ 150 euros cumulés ou d'environ cinq paiements (des plafonds, pas des garanties : les banques peuvent fixer des limites plus basses et exiger un code PIN à tout moment). Au Royaume-Uni, la limite est de 100 livres et fait l'objet d'une dérégulation à partir de mars 2026.
• Un portefeuille mobile (Apple Pay ou Google Pay) est le paiement sans contact le plus sûr de tous. Chaque paiement exige votre Face ID ou votre empreinte digitale et utilise un jeton à usage unique, lié à l'appareil, si bien qu'un téléphone volé ne peut pas payer sans vous, et il n'y a aucun plafond fixe.

Si vous avez une carte européenne, respirez : la puce et le code PIN sont la norme ici, et l'autorisation par signature touche surtout les cartes émises aux États-Unis ou un repli sur la piste magnétique quand la puce échoue. Mais "surtout" ne veut pas dire "jamais".

Comment devenir une cible difficile

Vous ne pouvez pas empêcher une équipe de haut vol d'essayer, mais vous pouvez devenir une proie lente et peu rentable, sur deux plans : vos cartes, et la façon dont vous les transportez.

Réglez vos cartes avant de partir

Ces habitudes auraient transformé mon après-midi à 4 000 euros en un désagrément à 50 euros :

• Fixez une limite basse pour le sans contact et par transaction dans votre application bancaire, et activez les alertes instantanées pour qu'une carte volée vous prévienne dès le premier paiement.
• Emportez une carte dédiée au voyage avec un petit solde, et laissez votre carte principale dans le coffre de l'hôtel.
• Privilégiez le paiement par portefeuille mobile, celui qu'un voleur ne peut pas utiliser. Les étuis anti-RFID sont utiles mais secondaires, car la vraie menace est une main, pas un lecteur sans fil.

Tenez-vous comme une cible difficile

• Portez votre sac devant vous, une main sur la fermeture éclair dans toute foule, et ramenez votre sac à dos sur la poitrine dans les transports.
• Ne gardez jamais rien de précieux dans une poche arrière. Cette poche est une vitrine.
• Utilisez une ceinture porte-billets cachée pour votre passeport, votre carte de secours et votre argent liquide, et répartissez vos objets de valeur pour qu'un seul vol n'emporte jamais tout.
• Si le Tram 28 arrive bondé jusqu'aux portes, laissez-le passer et attendez le suivant.

Comment un vol se déroule vraiment, du début à la fin

Au ralenti, la séquence derrière mes trois secondes est presque ennuyeuse de précision :

1. Vous êtes repéré. Un repéreur remarque un sac ouvert, un portefeuille visible ou un téléphone posé face vers le haut sur une table.
2. La foule apparaît, ou est créée. Un tram bondé, une planchette, une tache renversée ou une dispute soudaine.
3. Un bloqueur vous retarde. Quelqu'un se met sur votre chemin, s'embrouille, s'excuse et vous fige un instant.
4. Le voleur subtilise. Dans cette ouverture, une main expérimentée prend le portefeuille. Ce sont les trois secondes.
5. Le passeur disparaît avec, si bien que la personne qui vous a touché a déjà les mains vides.
6. Les dépenses commencent : des paiements sans contact, puis des montants plus importants. Le seul chronomètre qui compte désormais, c'est la vitesse à laquelle vous bloquez la carte.

Les cinq premières minutes, et le lendemain

Une fois que c'est arrivé, la rapidité fait tout :

• Bloquez d'abord la carte dans votre application bancaire. C'est instantané, disponible 24h/24 et 7j/7, et cela suspend aussi Apple Pay ou Google Pay. Si vous ne pouvez pas, appelez la ligne d'urgence de la banque. Faites cela avant toute autre chose.
• Déposez ensuite une plainte. La plupart des assurances voyage l'exigent, souvent dans les 24 heures. À Lisbonne, la Police touristique de la PSP, sur la place des Restauradores, compte des agents anglophones, et le numéro d'urgence au Portugal est le 112.
• Comptez environ 7 à 10 jours ouvrés pour recevoir une carte de remplacement : le vrai argument pour emporter une carte de secours.

Ne comptez pas sur un remboursement automatique. La réglementation de l'UE (PSD2) plafonne en général votre responsabilité pour les transactions non autorisées à 50 euros et impose des remboursements rapides, mais il existe des exceptions en cas de fraude ou de négligence grave, et les délais varient. Signalez sans tarder.

Un portefeuille volé s'accompagne souvent d'un téléphone perdu ou déchargé, vous laissant sans argent et sans plan dans une ville étrangère. C'est le seul moment où un outil aide vraiment : avec Travolp, votre itinéraire et vos cartes téléchargées fonctionnent hors ligne (voici comment), si bien qu'un téléphone déchargé peut quand même vous guider jusqu'à votre hôtel ou au commissariat, et vous pouvez tout reprogrammer par chat une fois le réseau retrouvé. Cela n'arrêtera pas un pickpocket. Cela signifie simplement que le vol ne vous laisse pas non plus en rade.

En résumé

Je ne me suis pas fait voler parce que Lisbonne est dangereuse. Je me suis fait voler parce que je me tenais dans une foule avec un portefeuille à portée de voleur et une carte qui disait oui à tout. Les deux se corrigent, et ni l'un ni l'autre ne vous coûte une minute du voyage. Réglez la carte et la façon de la transporter, et trois mauvaises secondes resteront une anecdote que vous racontez, pas un trou dans votre compte.

Quand vous préparerez votre prochain voyage, construisez-le sur un outil qui fonctionne encore quand votre portefeuille, ou votre réseau, ne fonctionne plus. Planifiez votre voyage avec Travolp ou connectez-vous.