Cet article présente les types de fraude qui touchent les boutiques en ligne, la manière de reconnaître et de prévenir chacun d'eux, et ce qu'il faut faire quand la fraude se produit.
La fraude au paiement n'est pas une question de « si », mais de « quand ». La plupart des boutiques en ligne subissent une tentative de fraude dès leur première année. La bonne nouvelle : vous pouvez réduire fortement votre risque grâce à la vérification, au suivi et à des règles intelligentes.
Les trois types de fraude au paiement les plus courants en boutique en ligne
Les rétrofacturations
Une rétrofacturation (chargeback) survient quand un client affirme ne pas avoir autorisé une transaction et demande à sa société de carte bancaire ou à sa banque d'annuler le débit. Le client récupère son argent, vous perdez le produit et le paiement, et vous payez des frais de rétrofacturation (généralement 15 à 100 $). Quelques rétrofacturations sont normales en e-commerce, mais trop (en général 1 % de votre volume de transactions ou plus) peuvent pousser les prestataires de paiement à fermer votre compte.
Les rétrofacturations se divisent en deux catégories : les légitimes (le compte du client a vraiment été piraté ou le produit n'est jamais arrivé) et les frauduleuses (le client a reçu le produit mais affirme à tort le contraire). Vous ne pouvez pas empêcher toutes les rétrofacturations, mais vous pouvez vous défendre contre les fausses en conservant des preuves claires de l'expédition, de la livraison et des échanges avec le client.
Les transactions avec une carte volée
Un criminel utilise un numéro de carte bancaire volé pour acheter dans votre boutique. Il peut commander en grande quantité ou passer plusieurs petites commandes pour passer inaperçu. Le titulaire de la carte finit par remarquer des débits non autorisés sur son relevé, déclenche une rétrofacturation, et vous supportez la perte. Votre taux de rétrofacturation grimpe, et s'il dépasse 1 % de votre volume mensuel, votre prestataire de paiement peut révoquer votre compte.
La prise de contrôle de compte et la « fraude amicale »
Un criminel accède au compte d'un vrai client (par hameçonnage, réutilisation de mot de passe ou fuite de données) et utilise ses informations de paiement enregistrées pour acheter sans autorisation. Le client voit le débit, affirme ne pas l'avoir autorisé, déclenche une rétrofacturation, et vous perdez de l'argent deux fois : une fois au profit du fraudeur, puis par les frais de rétrofacturation. On parle parfois de « fraude amicale » parce que la transaction semble légitime au premier abord.
Comment repérer la fraude avant qu'elle vous coûte
Surveillez les commandes à risque
Certains schémas indiquent une forte probabilité de fraude. Les commandes qui cumulent plusieurs de ces signaux d'alerte méritent une vérification avant l'expédition :
- Commande importante ou de grande valeur d'un nouveau client sans historique d'achat
- Adresse de facturation et adresse de livraison dans des pays différents
- Plusieurs commandes avec la même carte bancaire mais des noms de client différents
- Commandes passées à des heures inhabituelles (en dehors de vos horaires de trafic habituels)
- Demandes de livraison urgente, en express ou le lendemain
- Adresses de livraison et de facturation totalement différentes (adresses qui ne correspondent pas)
- Plusieurs commandes vers la même adresse de livraison sur une courte période
- Informations client invalides ou incohérentes (format du nom, e-mail incohérent)
Aucun signal pris seul ne prouve qu'une commande est frauduleuse, mais leur combinaison justifie une pause. Contactez le client pour vérifier la commande avant de la traiter. Les vrais clients la confirmeront. Les fraudeurs abandonnent souvent la commande quand on leur demande une vérification.
Surveillez les hausses soudaines de rétrofacturations
Votre prestataire de paiement vous envoie une notification à chaque rétrofacturation. Suivez-les régulièrement. Une hausse soudaine (même 3 à 5 en une semaine) peut indiquer que votre boutique est visée ou que vos identifiants ont été compromis. Examinez les commandes concernées pour repérer des points communs : s'agit-il toujours du même produit ? De la même région ? Du même moyen de paiement ? Comprendre le schéma vous aide à bloquer des fraudes similaires avant qu'elles se reproduisent.
Outils de prévention de la fraude et méthodes de vérification
Le système de vérification d'adresse (AVS)
L'AVS vérifie que l'adresse de facturation saisie par le client correspond à celle connue de sa société de carte bancaire. La plupart des prestataires de paiement l'appliquent automatiquement à chaque transaction. Une adresse qui ne correspond pas ne signifie pas toujours une fraude (les gens déménagent, utilisent des boîtes postales ou saisissent leur adresse de façon différente), mais c'est un signal à examiner. Si vous recevez beaucoup de commandes avec un écart AVS, vous pouvez refuser les transactions qui échouent à ce contrôle, même si cela refuse aussi quelques clients légitimes.
La vérification du CVV
Le CVV (Card Verification Value) est le code de sécurité à trois ou quatre chiffres au dos d'une carte bancaire. Demander ce code au moment du paiement prouve que le client a la carte en main (ou une photo de celle-ci) et réduit le risque de fraude à partir du seul numéro de carte volé. Tous les grands prestataires de paiement exigent la vérification du CVV comme pratique standard.
L'authentification 3D Secure (3DS)
3D Secure ajoute une étape au paiement : après avoir saisi ses informations de paiement, le client est redirigé vers sa banque pour confirmer son identité (en général par un mot de passe ou un code à usage unique). Cela réduit votre responsabilité en cas de fraude et vos rétrofacturations, car la responsabilité passe à la banque du titulaire. De nombreux prestataires de paiement utilisent désormais 3DS par défaut pour certaines transactions ou régions. Même si cela ajoute quelques secondes au paiement, la protection contre la fraude vaut cette légère friction.
Les services de détection de fraude
De nombreux services de détection de fraude utilisent l'apprentissage automatique pour analyser les schémas de transaction et signaler les commandes suspectes en temps réel. Ces services sont payants (généralement 500 à 2 000 $ ou plus par mois pour une boutique en croissance), mais si vous recevez des centaines de commandes par mois, le coût des rétrofacturations dépasse souvent celui de la détection de fraude. Les boutiques WEMASY disposent d'un suivi de base de la fraude via leur prestataire de paiement, et peuvent intégrer des services de détection supplémentaires pour une protection renforcée si votre boutique en a besoin.
Les stratégies de prévention qui fonctionnent
Exigez une vérification par téléphone pour les commandes à risque
Avant d'expédier une commande qui cumule plusieurs signaux de fraude (montant élevé, nouveau client, adresses qui ne correspondent pas), appelez le client pour confirmer sa commande. Les vrais clients s'y attendent et confirment volontiers. Les fraudeurs répondent rarement, et s'ils le font, ils reconnaissent souvent ne pas se souvenir de la commande quand on leur pose la question directement.
Utilisez la confirmation de livraison et le suivi
Expédiez toujours avec un transporteur qui fournit un suivi et une confirmation de livraison. Quand un client déclenche une rétrofacturation en affirmant ne jamais avoir reçu le produit, vous pouvez prouver la livraison en transmettant le numéro de suivi et la signature de livraison à votre prestataire de paiement. C'est votre meilleure défense contre les rétrofacturations. N'expédiez jamais sans suivi, même si le client le demande.
Conservez des traces claires des échanges
Si un client vous écrit avec des questions avant ou après sa commande, gardez ces messages. S'il affirme ensuite ne pas avoir autorisé la transaction, ces messages (où il a confirmé sa commande, posé une question sur la taille ou suivi la livraison) prouvent que la transaction était autorisée. Documentez tout dans votre outil de support client.
Fixez des restrictions et des limites d'expédition
Vous pouvez réduire votre exposition à la fraude en limitant ce qu'un nouveau client peut dépenser lors de sa première commande. Par exemple, autorisez les nouveaux clients à dépenser jusqu'à 200 $, mais exigez un examen manuel au-delà de ce seuil. De même, restreignez la livraison vers les adresses de régions à risque (pays connus pour des réseaux de fraude) ou vers des adresses très différentes de l'adresse de facturation. Ces limites ralentissent un peu les clients légitimes, mais elles réduisent aussi fortement les pertes liées à la fraude.
Que faire quand vous recevez une rétrofacturation
Agissez immédiatement
Les prestataires de paiement vous laissent généralement 10 à 30 jours pour répondre à une rétrofacturation. Commencez à réunir vos preuves tout de suite. La première étape consiste à récupérer le dossier complet de la transaction : le détail de la commande, les informations de paiement, les adresses de facturation et de livraison, l'e-mail du client et tous les échanges avec lui. Si la commande a été expédiée, obtenez le numéro de suivi et la confirmation de livraison auprès de votre transporteur.
Déterminez si la rétrofacturation est légitime ou fausse
Lisez le code motif fourni par votre prestataire. Les codes courants sont « le client conteste la transaction » (vague), « produit non reçu » (produit physique), « transaction sans carte présente » (le client affirme ne jamais l'avoir autorisée) ou « transaction en double » (le client affirme avoir été débité deux fois). Le code motif vous indique ce que le titulaire de la carte a déclaré et guide votre réponse.
Réunissez les preuves
Votre prestataire de paiement vous demandera la preuve que la transaction était autorisée et que le produit a été livré. Rassemblez :
- La preuve d'autorisation : le code d'autorisation d'origine du prestataire de paiement, la confirmation que la vérification du CVV a réussi, la preuve d'authentification 3DS ou des copies des échanges avec le client confirmant la commande
- La preuve de livraison : les informations d'expédition et de suivi montrant que le produit a été livré à l'adresse fournie par le client, avec une signature si possible
- La preuve des échanges avec le client : tous les e-mails, messages ou tickets de support où le client a confirmé sa commande ou ne l'a pas contestée avant la rétrofacturation
Envoyez votre réponse à la rétrofacturation
Connectez-vous à votre compte chez le prestataire de paiement et soumettez vos preuves en réponse à la rétrofacturation. Soyez clair et précis. Ne vous contentez pas d'envoyer des fichiers : accompagnez-les d'une explication écrite de ce que chaque preuve démontre. Par exemple : « Le suivi d'expédition confirme la livraison à l'adresse indiquée lors du paiement le [date]. » Votre prestataire transmettra le dossier à la banque émettrice pour examen.
Sachez quand accepter la perte
Si la rétrofacturation est légitime (le client n'a vraiment pas reçu le produit ou son compte a été compromis sans que vous y soyez pour rien), vous ne gagnerez peut-être pas le litige. Acceptez les frais de rétrofacturation comme un coût d'activité, remboursez le client si la relation reste précieuse, et passez à autre chose. Se battre contre une rétrofacturation perdue d'avance fait perdre du temps et abîme la relation client. Gardez votre énergie pour les fausses rétrofacturations où vous avez des preuves solides.
Comment WEMASY protège votre boutique
Le système e-commerce de WEMASY s'intègre aux principaux prestataires de paiement et inclut des protections intégrées : des pages de paiement sécurisées conformes aux normes PCI, la vérification du CVV à chaque transaction et des outils de suivi qui signalent les commandes à risque. Votre boutique WEMASY conserve aussi un historique détaillé de toutes les transactions, des adresses clients et des informations de livraison. Ces données sont tout ce qu'il vous faut pour vous défendre contre les rétrofacturations.
Pour les situations de fraude complexes ou si votre taux de rétrofacturation augmente, l'équipe de support WEMASY peut vous aider à examiner les schémas et à recommander des mesures de sécurité supplémentaires. Découvrez ce qui est inclus dans votre offre.
Questions fréquentes
Que faire si un client affirme ne pas avoir reçu un article commandé ?
Commencez par vérifier vos données d'expédition. Si le suivi indique que le colis est livré, c'est votre principale défense contre une rétrofacturation. Envoyez au client un message avec le lien de suivi et demandez-lui de vérifier auprès du transporteur ou de ses voisins. S'il n'a vraiment rien reçu et que vous avez la preuve de livraison, vous avez les éléments pour gagner le litige. Si le colis n'a jamais été livré, remboursez le client immédiatement et déposez une réclamation auprès de votre transporteur. Le transporteur est responsable des envois perdus et doit vous rembourser vos frais d'expédition.
Comment savoir si ma boutique a été compromise ?
Surveillez ces signes : une hausse soudaine de rétrofacturations (plus de 2 ou 3 en une semaine), plusieurs commandes depuis la même adresse IP ou le même domaine d'e-mail, des commandes aux schémas inhabituels (toutes vers une même région, toutes du même produit, toutes en livraison de nuit) ou une explosion de tentatives de paiement échouées. Si vous constatez l'un de ces signes, changez immédiatement votre mot de passe d'administrateur, examinez les journaux d'accès des utilisateurs et contactez votre prestataire de paiement pour signaler une fraude présumée. Il peut signaler l'activité suspecte sur votre compte et vous aider à en identifier la source.
Combien coûte une rétrofacturation ?
Une rétrofacturation vous coûte généralement trois choses : le produit ou le service fourni (perdu), le montant du paiement (annulé et rendu au client) et des frais de rétrofacturation (en général 15 à 100 $ selon votre prestataire de paiement). Sur une commande de 100 $, avec 25 $ de frais, vous perdez 125 $ au total. Plusieurs rétrofacturations détériorent aussi le statut de votre compte chez le prestataire, et trop d'entre elles peuvent mener à la fermeture du compte. C'est pourquoi la prévention est essentielle.
Puis-je refuser de livrer dans certains pays pour réduire le risque de fraude ?
Oui, dans certaines limites. Vous pouvez restreindre la livraison à certaines zones géographiques si vous avez une inquiétude légitime face à la fraude. Mais bloquer des pays entiers sur la base de suppositions peut aussi exclure des clients légitimes et nuire à votre chiffre d'affaires. Il vaut mieux exiger une vérification supplémentaire (comme 3D Secure ou un examen manuel) pour les commandes vers des régions plus à risque, plutôt que de les bloquer complètement. Vous servez ainsi plus de clients tout en maîtrisant votre exposition à la fraude.
Quelle est la différence entre une rétrofacturation et un remboursement ?
Un remboursement, c'est quand vous (le propriétaire de la boutique) rendez son argent au client. Vous gardez votre marge ou limitez la perte, et le client est satisfait. Une rétrofacturation, c'est quand le client vous contourne et demande à sa banque d'annuler le débit. Vous perdez le produit, la totalité du paiement et des frais, et votre taux de rétrofacturation augmente. Proposez toujours un remboursement avant qu'un client en arrive à déclencher une rétrofacturation. Un remboursement vous coûte moins cher qu'une rétrofacturation.
Comment mettre en place un paiement sécurisé sur ma boutique en ligne ?
Commencez par des pages de paiement chiffrées, la vérification du CVV et la confirmation de livraison pour chaque envoi. Le créateur de site web de WEMASY inclut un paiement e-commerce sécurisé avec des protections intégrées, pour que vous puissiez vous concentrer sur le suivi de la fraude plutôt que sur la configuration technique.