Le danger en ligne est maintenant de notoriété publique et la principale arme des hackers est la crédulité des consommateurs. Pour éviter d'être dupé, développer de bons réflexes et les mettre en pratique est indispensable, et ce sur l'ensemble des dispositifs fixes et/ou mobiles (ordinateur, téléphone, etc.). Cette naïveté est très souvent utilisée par les personnes mal intentionnées lorsqu'elles utilisent les fraudes dites « classiques » telles que l'usurpation d'identité, le phishing, ou encore le vishing (phishing téléphonique). D'autres fraudes, moins connues du grand public, n'en sont pas moins efficaces. La fraude triangulaire - autrement dit le fait de créer une fausse vitrine en ligne vendant des produits à bas prix et destinée à recueillir les données bancaires de potentiels clients, est une technique de plus en plus fréquente et cause de nombreux dommages.
Ces techniques sont, d'ailleurs, d'autant plus répandues lors d'événements commerciaux d'envergures tels que le Black Friday. De plus, depuis quelques années maintenant, les achats en ligne prennent le pas sur les achats en boutique, ouvrant de nouvelles opportunités aux fraudeurs. Même si le vol classique de cartes bancaires physiques reste une méthode efficace, celle-ci demande plus d'efforts que la version digitale. Par conséquent, les techniques du type Card Testing - qui consistent à tester des cartes pour voir si leur validité et permettent de faire des achats en ligne, gagnent en popularité.
Autres articles
-
Les grands principes de la reconnaissance faciale : fonctionnement et sécurité
-
Les salariés toujours séduits par la mobilité
-
L’impact de la mobilité dans les concessions automobiles
-
Le digital, un incontournable pour les professionnels de la franchise
-
Près d'un Français sur deux ne trouve plus de sens à son travail
La plus identifiée : le très connu vol de carte bancaire ! En effet, lorsque le titulaire déclare le vol et que le litige tranche en sa faveur, l'entreprise subit une perte égale au montant du paiement (ainsi que des frais de litige supplémentaires). Double impact donc pour eux car en plus de devoir rembourser de l'agent, refroidi par leur mauvaise expérience, les consommateurs éviteront l'enseigne à l'avenir. Ce sont les mêmes impacts que la fraude triangulaire où le hacker « copie » la vitrine d'un site officiel en proposant les produits à plus bas prix afin de séduire le consommateur.
On constate une inventivité de la part des hackers de plus en plus grande ! Même si dans la pensée globale, les hackers sont les premiers coupables, les consommateurs ne sont pas en reste et sont parfois « les fraudeurs ». Certaines pratiques même celle que l'on appelle ironiquement « la fraude amicale » (ou chargeback). Le consommateur demande annulation directement au e-commerçant et, si celui-ci ne procède pas au remboursement, il est possible au consommateur de contester le paiement. Dans ce cas présent, la banque rembourse les frais. Dans un contexte où de plus en plus de tactiques frauduleuses sont à déplorer, protéger ses données sensibles est devenu indispensable. Pour le consommateur, il est nécessaire de vérifier la fiabilité et la sécurisation des plateformes et sites web utilisés. Pour cela, des organismes comme la Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes (DGCCRF) ou la CNIL démocratisent les bons gestes à avoir notamment la vérification des mentions légales, de l'URL du site (présence de « https »), ou de sa réputation. Les hackers utilisent contre eux la crédulité des consommateurs, éviter de tomber dans le piège des offres trop alléchantes est également un prérequis. Pour les e-commerçants, il va surtout s'agir de veiller quotidiennement à ne pas se faire usurper et à surveiller son système de paiement. Pour éviter d'avoir à le faire, des acteurs proposent des solutions de paiement e-commerce 100% sécurisé où les banques mettent en place des sécurisations comme le 3D Sécure ou la double sécurisation (paiement d'abord validé par la banque).
En ce qui concerne d'autres types de fraude comme celle au prélèvement SEPA, le contrôle de la structure des IBAN est indispensable et peut être effectué en ligne afin de détecter les erreurs de saisie pour les corriger instantanément. Pour faire face à tout cela, de nombreuses solutions sont également proposées par les experts. La sécurisation des paiements via des partenaires externes renforcent la sécurité et certains acteurs participent via les solutions de paiement par récurrence, a une protection optimisée tout en facilitant le processus de paiement.
A propos de l'auteur : Jérôme Traisnel est CEO et fondateur de SlimPay.