Prévention de la Fraude dans le eCommerce : Les 7 Pires Escroqueries et Comment les Arrêter (10 Outils de Prévention)

Vos soupçons sont corrects : la fraude en matière de commerce électronique est en hausse. Une augmentation de près de 30 %, pour mettre un chiffre exact dessus, selon une étude de LexisNexis Risk Solutions sur un an. Plus troublant encore : ce chiffre est presque deux fois plus élevé que la croissance des ventes de commerce électronique, selon les données de Digital Commerce 360.

Pour aggraver les choses, les commerçants en ligne doivent lutter contre la fraude sur deux fronts différents. D’une part, vous devez vous protéger contre les stratagèmes visant spécifiquement les commerçants, comme les débits compensatoires frauduleux ou l’imitation de sites (voir ci-dessous).

Mais en plus de cela, vous devez également protéger vos clients contre les escroqueries. Héberger des arnaqueurs sur votre site est un baiser de la mort pour les boutiques en ligne, même si vous êtes autant une victime que vos clients.

Heureusement, la prévention de la fraude dans le commerce électronique est également en hausse, avec des méthodes aussi sophistiquées que les escroqueries qu’elles déjouent. Dans cet article, nous décrivons les 7 escroqueries les plus courantes et les plus graves pour le commerce électronique : comment elles fonctionnent, quels sont les signes avant-coureurs à surveiller, vos meilleures défenses et 10 outils de prévention des fraudes en commerce électronique pour optimiser la sécurité.

Commençons !

Les 7 Pires Escroqueries à Surveiller en Matière de Commerce Électronique

Votre première défense contre la fraude en matière de commerce électronique est simplement de savoir à quoi faire attention. Voici les 7 escroqueries les plus courantes auxquelles les boutiques en ligne sont vulnérables.

1. Phishing ou Hameçonnage de Compte de Messagerie

La plupart des gens sont familiers avec les arnaques de phishing par e-mail, alors commençons par là. C’est aussi vieux que l’Internet lui-même, donc beaucoup d’entre vous ont probablement déjà ouvert un e-mail d’un étranger demandant des informations sensibles de compte.

Cependant, ces derniers temps, nous constatons une augmentation du nombre d’escrocs qui se font passer non pas pour des princes nigérians, mais pour des boutiques de ecommerce. Ils envoient des e-mails déguisés en confirmation de commande/livraison, visant soit à extraire des données sensibles du compte, soit à amener les victimes vers un site frauduleux.

Dans le meilleur des cas, cela conduit à une page de publicité inattendue plutôt qu’à une page officielle de la boutique. D’autres fois, ce n’est pas si inoffensif ; les liens dans les e-mails d’hameçonnage vont souvent vers des sites pièges avec des virus, des logiciels malveillants ou d’autres malheurs liés au piratage. C’est pourquoi il est toujours recommandé de survoler les liens suspects plutôt que de cliquer dessus.

2. Vol d’identité

Si une pauvre âme perd les informations de son compte à cause d’un e-mail d’hameçonnage, que se passe-t-il ensuite ? L’arnaqueur prend cette information et s’achète un tas de cadeaux coûteux pour lui-même, et devinez qui paie la facture. Se faire passer pour quelqu’un d’autre et faire des achats avec ses informations financières est connu sous le nom de vol d’identité.

Aussi étrange que cela puisse paraître, le vendeur est souvent celui qui est le plus touché par le vol d’identité : une société de carte bancaire initie généralement des débits compensatoires au nom de la victime, mais sans obligation de retourner la marchandise. Même si le vendeur réussit à récupérer les produits, ils ne sont plus neufs. La seule façon pour un vendeur d’échapper à l’usurpation d’identité est de l’arrêter avant qu’elle ne commence.

Il faut aussi mentionner que les boutiques en ligne doivent aussi faire attention à ne pas devenir involontairement complices de vol d’identité. Si votre site n’est pas sécurisé, les pirates peuvent voler les informations de vos clients sous votre nez – comme ce fut le cas pour un million de dollars dans les cibles 2013 des pirates.

3. Détournement de Pages ou PageJacking

Vous êtes sur un site que vous avez utilisé des centaines de fois auparavant, mais cette fois, sur cette page en particulier, quelque chose semble juste… éteint. Il se peut que le site ait eu une de ses pages piratées. Le détournement de page ou pagejacking consiste à créer une page Web frauduleuse qui imite un site existant.

Des cas plus avancés impliquent le détournement d’un site de haut rang et le détournement du trafic de son moteur de recherche. Le détournement de page est aussi communément associé au « piège à souris », dans lequel une page empêche les utilisateurs de sortir, par exemple en ouvrant une nouvelle fenêtre chaque fois que l’utilisateur essaie de fermer le navigateur ou en inondant son ordinateur de fenêtres contextuelles sans fin.

Mais en ce qui concerne le commerce électronique, le détournement de pages est une autre technique efficace d’hameçonnage, comme l’imitation d’une page de connexion pour recueillir les identifiants et les mots de passe. La dernière chose qu’une marque de commerce électronique souhaite, c’est que ses clients remettent en question sa légitimité chaque fois qu’ils se connectent.

4. Fraude par Rétro-facturation

La fraude par rétro-facturation est terriblement simple et terriblement courante. En gros, le fraudeur achète une grosse commande de eCommerce et annule ensuite le paiement après l’expédition. Ils gardent la marchandise quand elle arrive sans payer un centime.

Les méthodes varient, bien que cela puisse être aussi facile que l’escroc qui appelle lui-même la compagnie de carte bancaire et lui dit qu’on lui a volé son identité.

Une autre technique populaire consiste à prétendre que la livraison n’est jamais arrivée, de sorte que l’escroc reçoit gratuitement un double de la commande. Même si l’escroquerie est prise à temps, même dans les meilleures situations, le commerçant doit quand même enquêter sur les fausses déclarations.

Pour faire la différence, les commerçants doivent différencier la « fraude amicale » de la fraude par rétro-facturation réelle.

La fraude amicale se produit lorsqu’un client légitime cause accidentellement une fraude par rétro-facturation, par exemple en manquant la livraison d’un colis ou en saisissant des détails de paiement erronés. Les commerçants ne savent pas si une rétro-facturation était malveillante ou s’il s’agissait d’un accident, de peur d’offenser un client bien intentionné en l’accusant de fraude.

Les marques de eCommerce qui fonctionnent selon un modèle d’abonnement font souvent face à des fraudes de ce genre, car les clients prétendent qu’ils ne savaient pas que les frais étaient récurrents. Il est préférable pour les marques d’abonnement de rendre les frais clairs et évidents avant que les clients ne s’inscrivent.

5. Fraude par Triangulation

Passons à des stratagèmes de fraude plus avancés, réservés à des escrocs plus intelligents et plus expérimentés. Pour expliquer le fonctionnement de la fraude par triangulation, décomposons-la en étapes.

1. L’arnaqueur crée une fausse liste pour un produit réel avec une majoration de prix importante. Ce n’est pas toujours aussi frauduleux non plus ; des sites comme eBay permettent aux utilisateurs de publier et de vendre des objets sans vérification.
2. Un client « achète » le produit à partir de la fausse liste, en donnant au fraudeur toutes ses données personnelles.
3. L’escroc prend les données du client et achète le même article pour lui sur un site différent à un prix inférieur. Ils font expédier l’article au client.
4. Le client reçoit l’article qu’il a acheté, sans se rendre compte qu’il a payé en trop. L’arnaqueur garde le bénéfice de la marge bénéficiaire.

L’un des aspects les plus sournois de cette escroquerie est que les victimes ne savent même pas nécessairement qu’elles ont été escroquées.

De plus, les fraudeurs par triangulation qui réussissent accumulent de longues listes de données de comptes et de numéros de cartes bancaires. Souvent ils utilisent différentes cartes bancaires pour l’étape 3 afin de brouiller les pistes.

Cela signifie que la victime d’une fraude par triangulation pourrait voir ses données utilisées à nouveau dans une escroquerie sans rapport, des mois ou des années plus tard.

6. Fraude d’Affiliation

Ciblant spécifiquement les commerçants en ligne avec des programmes d’affiliation, la fraude d’affiliation désigne les escrocs qui manipulent ou abusent des liens d’affiliation pour obtenir un meilleur rendement. En d’autres termes, si un affilié est payé pour chaque visiteur qu’il envoie sur un site, un arnaqueur peut faire croire qu’il a envoyé plus de visiteurs qu’il ne l’a fait en réalité, gagnant un plus gros salaire.

La fraude d’affiliation implique souvent le piratage et les systèmes automatisés, mais dans certains cas, elle peut être aussi simple que l’utilisation de faux profils. Les escrocs doivent généralement avoir un certain niveau de compétences informatiques pour éviter d’être détectés.

7. Fraude à l’Identité du Fournisseur

Enfin, un autre stratagème de fraude propre au commerçant : l’escroc se fait passer pour un fabricant, un fournisseur en gros ou une autre entreprise de B2B, promettant un service qu’ils n’ont jamais l’intention de fournir. Les boutiques en ligne s’inscrivent, remettent un peu d’argent, mais n’ont plus jamais de nouvelles du fournisseur.

Ces escroqueries s’inspirent beaucoup d’autres escroqueries comme l’hameçonnage et peut-être même du détournement de pages, la grande différence étant qu’elles ciblent les entreprises plutôt que les consommateurs. C’est l’une des raisons pour lesquelles nous recommandons toujours de faire des recherches approfondies sur les personnes avec lesquelles vous faites affaire.

Signes d’Avertissement de la Fraude dans le eCommerce : Arrêtez les Escroqueries Avant qu’elles ne Commencent

Une once de prévention vaut un kilo de remède.

La méthode la plus efficace de prévention de la fraude dans le commerce électronique consiste à reconnaître les signes avant-coureurs suffisamment tôt pour les éviter. Voici quelques drapeaux rouges que chaque boutique en ligne devrait surveiller :

• L’adresse de livraison et de facturation sont différentes. Comme c’est souvent le cas pour le vol d’identité et la fraude par triangulation, le propriétaire de la carte ne reçoit pas la marchandise.
• Plusieurs commandes sur le même article. Les fraudeurs du commerce électronique ont tendance à cibler les articles à prix élevé, et lorsqu’ils en trouvent un qu’ils aiment, ils l’utilisent encore et encore. Souvent, les marchandises sont clôturées de toute façon, donc il s’agit plus de la valeur monétaire que du produit réel.
• Plusieurs commandes à la même adresse mais avec des cartes différentes. La surutilisation des mêmes numéros de cartes volées attire l’attention et la suspicion, et les escrocs expérimentés aiment bien les changer… et il est plus facile d’utiliser un numéro de cartebancaire différent que de faire expédier des marchandises à une autre adresse.
• Commandes suspectes de grande quantité (avec en particulier l’expédition accélérée). Comme pour la plupart des crimes, les escrocs veulent s’assurer que les récompenses valent les risques. C’est pourquoi les escroqueries au commerce électronique portent souvent sur des commandes importantes, au cas où ce serait la dernière du fraudeur. Ils veulent aussi que les échanges se fassent le plus rapidement possible avant que leurs victimes ne prennent conscience de leur situation, d’où une expédition accélérée.
• Adresses e-mail ou numéros de téléphone suspects. Le vol d’identité est rarement infaillible – il y a habituellement une ou deux failles. Soyez à l’affût des adresses de messagerie qui ne semblent pas s’additionner (noms différents, entreprises se faisant passer pour des particuliers, etc.) ainsi que des numéros de téléphone suspects (c’est-à-dire des codes de pays ou de région différents de l’adresse de facturation).
• Les transactions refusées de façon répétée. Le fait qu’une transaction soit refusée une ou deux fois est un phénomène courant, mais les refus répétés sont un signal d’alarme. Bien que parfois innocent, cela peut être le signe que quelqu’un essaie de deviner des informations sensibles auxquelles il n’a pas légalement accès.

Prévention de la Fraude dans le eCommerce : Votre Cuirassé de Défense

Maintenant que vous connaissez tous les malheurs qui peuvent vous arriver, passons à la vraie raison de votre présence ici : faire en sorte que cela n’arrive pas ! Voici les meilleurs conseils sur la prévention des fraudes en commerce électronique et la protection de votre boutique en ligne contre les escroqueries.

Conformité PCI

Tout d’abord, commencez par les directives officielles pour la prévention de la fraude dans le commerce électronique : le Payment Card Industry Security Standards Council (PCI SSC). En gros, les plus grandes marques de cartes bancaires du monde entier se sont réunies et ont dressé une liste des meilleures pratiques pour éviter les escroqueries. Considérez-les comme le strict minimum pour la prévention de la fraude dans le commerce électronique, et un bon point de départ.

Heureusement, de nombreuses passerelles de paiement peuvent prendre en charge pour vous la conformité PCI, vous pouvez donc résoudre le problème immédiatement en choisissant des passerelles plus sécurisées. Nous expliquons ici comment se conformer aux directives PCI ou vous pouvez aller directement à la source avec le blog PCI SSC.

AVS et CVV

Plus d’outils pour lutter contre la fraude : Services de vérification d’adresse (AVS) et valeur de vérification de carte (CVV). Ces mesures de sécurité standard sont plus proches des règles que des recommandations.

AVS s’assure que l’adresse de facturation saisie correspond à l’adresse de facturation du fichier, tandis que CVV demande aux clients de saisir le code à trois chiffres au dos de la carte (au cas où le voleur d’identité n’aurait volé que les numéros de la carte, et non la carte elle-même).

Ces deux protections sont généralement incluses dans le processeur de paiement, alors assurez-vous qu’elles sont présentes avant de choisir le vôtre.

Signature Nécessaire à la Livraison

Avec tant d’escroqueries au commerce électronique impliquant de fausses identités, une signature physique peut avoir beaucoup de poids. Bien que cette option puisse coûter plus cher en fonction de votre envoi, c’est une excellente défense contre le vol d’identité, les rétro-facturations frauduleuses et les systèmes de triangulation.

Si les escrocs essaient de vous convaincre qu’ils sont quelqu’un d’autre, ou qu’une livraison n’est jamais arrivée, une signature nécessaire les coince dans leur propre piège.

Faire un Suivi Personnel

Les escrocs aiment les victimes paresseuses. Ils ne regardent jamais deux fois.

Une escroquerie réussie implique que les choses passent entre les mailles du filet, de sorte que l’une des mesures préventives les plus efficaces est de donner suite aux soupçons. Si vous avez du temps à perdre, un peu plus d’attention et de l’huile de coude peuvent révéler exactement ce que l’arnaqueur ne veut pas que vous voyiez. Considérez ces options :

• Envoyez un email au client personnellement pour vérifier si son adresse électronique est authentique. Les clients innocents ne vous en voudront pas si vous leur expliquez poliment vos soupçons, mais les escrocs ne sauront pas quoi faire. Faites attention à des choses comme la grammaire et l’orthographe dans leurs réponses pour voir si le français est leur seconde langue.
• Vérifiez la personne sur les réseaux sociaux. Recherchez leur nom et/ou leur nom d’utilisateur pour voir s’ils sont réels ou non, et si leurs profils correspondent à leurs autres informations.
• Appelez le téléphone du client. C’est la voie la plus rapide pour vérifier que quelqu’un est bien celui qu’il dit.
• Retardez l’expédition. Comme nous l’avons dit, les arnaqueurs veulent que leurs opérations se terminent le plus rapidement possible pour diminuer les chances de se faire prendre. Si vous retardez volontairement une expédition, et que vous leur en parlez, cela peut les effrayer. C’est un inconvénient pour les acheteurs honnêtes, alors ne l’utilisez que si vous devez le faire.

Bien sûr, vous n’avez pas le temps de faire tout cela pour chaque commande, donc un bon début est de développer vos instincts. Apprenez à identifier rapidement les commandes suspectes, et si quelque chose vous semble louche – même un peu – n’hésitez pas à l’ignorer.

Utilisez Toujours HTTPS

Quelle est la différence entre HTTP et HTTPS ? En un mot, le cryptage. HTTPS fonctionne avec un autre protocole, Secure Sockets Layer (SSL), pour protéger les données lorsqu’elles « circulent » sur Internet. HTTP (pas de S) ne le fait pas, donc HTTPS est toujours mieux pour éviter les pirates. Pensez-y comme le S signifie Sécurité.

Le HTTPS présente également d’autres avantages, tels qu’un meilleur classement SEO et des données de référencement plus précises. Si vous utilisez WordPress, lisez notre guide détaillé sur la façon de passer de HTTP à HTTPS. Et si vous gérez une boutique WooCommerce, voici comment installer un certificat SSL.

Mots de Passe plus Sûrs

Enfin et surtout, vous pouvez partager le fardeau de la sécurité avec vos clients en exigeant d’eux qu’ils aient des mots de passe plus sûrs et plus élaborés. Bien sûr, personne n’aime ces exigences ennuyeuses de mot de passe, surtout s’ils ont des comptes sur des tonnes de sites… Mais vraiment, être victime d’une arnaque à la carte bancaire est beaucoup plus gênant que de se souvenir d’un nouveau mot de passe.

À l’heure actuelle, la norme est de huit caractères, une majuscule et un caractère spécial. Moins que cela est un risque, et pour plus de sécurité, vous pouvez ajouter plus d’exigences comme un nombre, ou même des mots de passe générés aléatoirement.

Les 10 Meilleurs Outils pour la Prévention de la Fraude en Commerce Électronique

Vous n’êtes pas seul dans votre lutte contre la fraude, il y a des tonnes d’alliés si vous savez où chercher. Voici les 10 meilleurs logiciels pour la prévention de la fraude en commerce électronique.

1. Signifyd

Avec une gamme pour accommoder les grandes et petites entreprises, Signifyd est l’un des premiers endroits où chercher un logiciel de prévention de la fraude. Il fonctionne dans l’arrière-boutique de votre magasin et attribue à chaque achat un « score » basé sur la probabilité qu’il s’agisse d’une fraude.

Les utilisateurs ont la possibilité de traiter le cas eux-mêmes ou de demander l’aide de l’équipe Signifyd. Ils offrent également une assurance sur certaines commandes, pour une plus grande tranquillité d’esprit au cas où vous ne pourriez pas mettre le doigt sur quelque chose de suspect.

2. Sift

Anciennement Sift Science, l’outil de prévention de fraude Sift est destiné aux boutiques haut de gamme – plus de fonctionnalités pour plus d’argent. Bien que vous puissiez acheter des forfaits individuels, la suite complète vous offre :

• des évaluations des commandes
• la prévention des faux comptes
• la prévention des prises de contrôle
• la prévention des abus de promotions
• la prévention du spam pour le contenu
• l’API d’empreintes digitales de périphériques

Sift vante son apprentissage automatique comme étant l’un des meilleurs du secteur d’activité, ce qui, avec les autres caractéristiques, justifie peut-être le prix.

3. Simility

Simility se spécialise dans la « prise d’empreintes digitales de périphériques », en identifiant un périphérique et en évaluant son niveau de menace. En surveillant les données d’un appareil – emplacement, système d’exploitation, langue, navigateur Web, nom d’utilisateur, et même le niveau de la batterie ! – La simplicité permet de comparer le dispositif à toute liste noire et de déterminer son niveau de menace.

4. DupZapper

Facile à utiliser, rapide à installer, et avec aucune intégration API nécessaire, DupZapper est un logiciel à haut rendement et à faible maintenance. Conçu pour réguler le jeu en ligne, leur algorithme détecte les comptes en double, la cohérence géographique, le blocage des cookies et l’utilisation de proxy, entre autres choses. Si vous cherchez des outils de prévention de fraude sans douleur et sans effort, voici notre recommandation.

5. Kount

Un favori des entreprises mondiales comme la Chase Bank et GNC, Kount est une autre option de haute qualité et à coût élevé. Si vous disposez du budget nécessaire, Kount fait appel à la technologie la plus avancée pour accéder au risque d’une transaction, en utilisant plus de 200 variables de données. Leur système est également l’un des plus rapides avec un temps de réponse de moins d’une seconde (300 millisecondes, pour être précis). Pour les grandes entreprises avec des budgets importants, cette rapidité peut être utile lors du traitement de vos commandes quotidiennes.

6. Subuno

Subuno offre beaucoup pour son prix bas : plus de 20 outils de détection de fraude qui analysent plus de 100 facteurs de risque. C’est un choix de premier ordre pour ceux qui n’ont pas beaucoup d’argent mais qui donnent la priorité à la sécurité du site, surtout si l’on considère qu’il fonctionne avec des sites de commerce électronique comme Shopify et WooCommerce.

7. Riskified

Riskified se distingue des autres logiciels de prévention de la fraude en commerce électronique à quelques égards. Pour commencer, ils utilisent des rapports rapides comme l’éclair en temps réel. Un bon choix si vous voulez la vitesse d’un logiciel haut de gamme comme Kount, mais sans les prix d’entreprise.

En mettant de côté le modèle de « score de fraude », Riskified présente une analyse claire « d’approbation/refus » pour chaque commande. Il fonctionne également sur une gamme souple où vous ne payez que pour les commandes approuvées qui génèrent des ventes, ce qui en fait une alternative intelligente pour les petites boutiques en ligne.

8. FraudLabs Pro

FraudLabs Pro présente quelques avantages importants par rapport aux autres outils de prévention de la fraude figurant sur cette liste. Il utilise des méthodes de détection uniques, notamment des contrôles d’authenticité pour les e-mails (comme l’âge du domaine de messagerie), les réseaux sociaux, le FAI et les noms d’utilisateur.

Mais l’autre avantage est encore plus attrayant : un plan gratuit viable qui accepte jusqu’à 500 requêtes par mois. Pour les petites boutiques ou les marques qui viennent de se lancer, c’est une chance pour la sécurité en ligne.

9. Forter

Optimisé pour les transactions mobiles, Forter offre une couverture étendue et globale sur presque toutes les transactions, peu importe l’emplacement géographique ou le mode de paiement. L’une de ses caractéristiques favorites est ses options de personnalisation, permettant aux utilisateurs d’affiner des profils de risque spécifiques ou les passerelles de paiement. Il utilise également des rapports rapides et en temps réel, avec un simple « oui/non » plutôt qu’un score de fraude.

10. Bolt

Techniquement parlant, Bolt est plus une solution d’UI de commande qu’une solution de prévention de la fraude… Cependant, comme la prévention de la fraude est intégrée à son système, elle se qualifie comme les deux. Bolt est un système de commande optimisé à la fois pour la détection des fraudes et l’expérience utilisateur, visant à augmenter les ventes et à diminuer l’abandon grâce à la convivialité.

Bolt scanne plus de 200 points de données comportementales pendant la commande pour évaluer les risques. Cela, combiné à ses avantages en termes de convivialité, en fait un excellent choix pour les boutiques en ligne qui ont besoin d’aide dans plus de domaines que la simple sécurité en ligne.

Résumé

Vos mesures de sécurité en matière de prévention de la fraude améliorent directement le succès de votre marque de commerce électronique – ou plus précisément, votre incapacité à prévenir les fraudes entrave directement votre succès. Et avec l’augmentation de la fraude dans le commerce électronique, la sécurité est plus que jamais une priorité pour les boutiques en ligne.

Heureusement, si vous êtes vigilant, vous pouvez vous écarter de son chemin. Passez en revue les 7 escroqueries les plus courantes énumérées ci-dessus afin de « connaître votre ennemi », pour ainsi dire, et préparez-vous à ce à quoi vous devez vous attendre. De même, examinez les signes d’avertissement et les drapeaux rouges que nous avons décrits afin que vous puissiez attraper les tentatives de fraude pendant qu’elles ne sont encore que des « tentatives ».

Nous avons répertorié des méthodes efficaces de prévention de la fraude en matière de commerce électronique – des techniques que tout propriétaire de boutique en ligne peut mettre en œuvre seul à partir de zéro. Mais plus votre marque de commerce électronique est grande, plus vous aurez besoin d’aide extérieure. Les 10 meilleurs outils de prévention de la fraude offrent quelque chose pour tout le monde, alors jetez un coup d’œil à nos évaluations et trouvez celui qui correspond le mieux à vos besoins, vos objectifs et vos limites.

Matt Ellis

Matt Ellis is a freelance content writer, specializing in ecommerce and digital marketing. For over a decade, he's been sharing his industry knowledge through ebooks, website copy, and blog articles just like this one. You can learn more about his writing services at www.mattelliscontentwriter.com.