La fraude au paiement frappe sans cesse les boutiques en ligne : cartes bancaires volées, rétrofacturations et piratages de comptes. Le dégât va au-delà de la vente perdue. Une rétrofacturation vous coûte le produit, l'argent et des frais de traitement, et trop de rétrofacturations peuvent vous retirer toute possibilité d'accepter des paiements.
Cet article présente les types de fraude qui touchent les boutiques en ligne, comment reconnaître et prévenir chacun d'eux, et comment réagir quand la fraude se produit.
La fraude au paiement n'est pas une question de si, mais de quand. La plupart des boutiques en ligne subissent une tentative de fraude dans leur première année. La bonne nouvelle : vous pouvez réduire fortement votre risque grâce à la vérification, à la surveillance et à des politiques intelligentes.
Les trois types de fraude au paiement les plus courants contre les boutiques en ligne
Rétrofacturations
Une rétrofacturation survient quand un client affirme ne pas avoir autorisé une transaction et demande à sa société de carte bancaire ou à sa banque d'annuler le débit. Le client récupère son argent, vous perdez le produit et le paiement, et vous payez des frais de rétrofacturation (en général de 15 à 100 $). Quelques rétrofacturations sont normales en e-commerce, mais trop (en général 1 % de votre volume de transactions ou plus) peuvent amener les prestataires de paiement à fermer votre compte.
Les rétrofacturations se divisent en deux catégories : les légitimes (le compte du client a vraiment été piraté ou le produit n'est jamais arrivé) et les frauduleuses (le client a reçu le produit mais prétend à tort le contraire). Vous ne pouvez pas empêcher toutes les rétrofacturations, mais vous pouvez vous défendre contre les fausses en conservant des preuves claires d'expédition, de confirmation de livraison et d'échanges avec le client.
Transactions avec carte volée
Un criminel utilise un numéro de carte bancaire volé pour acheter dans votre boutique. Il peut acheter en gros ou passer plusieurs petites commandes pour éviter d'être repéré. Le titulaire de la carte finit par remarquer des débits non autorisés sur son relevé, lance une rétrofacturation, et vous supportez la perte. Votre taux de rétrofacturation grimpe, et s'il dépasse 1 % de votre volume mensuel, votre prestataire de paiement peut révoquer votre compte.
Piratage de compte et fraude amicale
Un criminel accède au compte d'un vrai client (par hameçonnage, réutilisation de mot de passe ou fuite de données) et utilise ses informations de paiement enregistrées pour faire des achats non autorisés. Le client remarque le débit, affirme ne pas l'avoir autorisé, lance une rétrofacturation, et vous perdez deux fois de l'argent : une fois au profit du fraudeur, une autre fois avec les frais de rétrofacturation. On parle parfois de « fraude amicale », car la transaction paraît d'abord légitime.
Comment repérer la fraude avant qu'elle vous coûte
Surveillez les schémas de commande à risque
Certains schémas signalent une forte probabilité de fraude. Les commandes qui cumulent plusieurs de ces signaux d'alerte méritent une vérification avant l'expédition :
- Grande quantité ou commande de grande valeur d'un nouveau client sans historique de commande
- Adresse de facturation et adresse de livraison dans des pays différents
- Plusieurs commandes avec la même carte bancaire mais des noms de clients différents
- Commandes passées à des heures inhabituelles (hors de vos heures de trafic habituelles)
- Demandes de livraison urgente, en express ou le lendemain
- Adresses de livraison et de facturation totalement différentes (adresses qui ne correspondent pas)
- Plusieurs commandes vers la même adresse de livraison en peu de temps
- Informations client invalides ou incohérentes (format du nom, incohérences d'e-mail)
Aucun signal isolé ne prouve qu'une commande est frauduleuse, mais une combinaison justifie une pause. Contactez le client pour vérifier la commande avant de la traiter. Les vrais clients confirmeront. Les fraudeurs abandonnent souvent la commande quand on leur demande de vérifier.
Surveillez les pics soudains de rétrofacturations
Votre prestataire de paiement vous envoie une notification à chaque rétrofacturation. Suivez-les régulièrement. Un pic soudain de rétrofacturations (même 3 à 5 en une semaine) peut signaler que votre boutique est ciblée ou que les identifiants de votre compte ont été compromis. Examinez les commandes associées aux rétrofacturations pour repérer des schémas : s'agit-il du même produit ? De la même région ? Du même moyen de paiement ? Comprendre le schéma vous aide à bloquer une fraude similaire avant qu'elle ne se reproduise.
Outils de prévention de la fraude et méthodes de vérification
Vérification d'adresse (AVS)
L'AVS vérifie si l'adresse de facturation saisie par le client correspond à celle connue de sa société de carte bancaire. La plupart des prestataires de paiement exécutent l'AVS automatiquement à chaque transaction. Une adresse qui ne correspond pas n'indique pas toujours une fraude (les gens déménagent, utilisent des boîtes postales ou saisissent leur adresse de façon incohérente), mais c'est un signal à examiner. Si vous recevez beaucoup de commandes avec des écarts AVS, vous pouvez refuser les transactions qui échouent à ce contrôle, même si cela refuse aussi quelques vrais clients.
Vérification CVV
Le CVV (Card Verification Value) est le code de sécurité à trois ou quatre chiffres au dos de la carte bancaire. Exiger le CVV au paiement prouve que le client a la carte en main (ou une photo de celle-ci) et réduit le risque de fraude avec de simples numéros de carte volés. Tous les grands prestataires de paiement exigent la vérification CVV comme pratique standard.
Authentification 3D Secure (3DS)
3D Secure ajoute une étape au paiement : après la saisie des informations de paiement, les clients sont redirigés vers leur banque pour vérifier leur identité (en général par mot de passe ou code à usage unique). Cela réduit la responsabilité de votre boutique face à la fraude et les rétrofacturations, en reportant la responsabilité sur la banque du titulaire. Beaucoup de prestataires de paiement utilisent désormais 3DS par défaut pour certaines transactions ou régions. Même si cela ajoute quelques secondes au paiement, la protection contre la fraude vaut cette petite friction.
Services de détection de fraude
Beaucoup de services de détection de fraude utilisent l'apprentissage automatique pour analyser les schémas de transactions et signaler les commandes suspectes en temps réel. Ces services sont payants (en général de 500 à 2 000 $ ou plus par mois pour une boutique en croissance), mais si vous recevez des centaines de commandes par mois, le coût des rétrofacturations dépasse souvent celui de la détection de fraude. Les boutiques WEMASY ont accès à une surveillance de base de la fraude via leur prestataire de paiement, et peuvent intégrer des services de détection supplémentaires pour une protection accrue si leur boutique en a besoin.
Des stratégies de prévention qui marchent
Exigez une vérification par téléphone pour les commandes à risque
Avant d'expédier une commande qui présente plusieurs signaux de fraude (montant élevé, nouveau client, adresses qui ne correspondent pas), contactez le client par téléphone pour confirmer la commande. Les vrais clients s'y attendent et confirment volontiers. Les fraudeurs répondent rarement, et s'ils le font, ils avouent souvent ne pas reconnaître la commande quand on les interroge directement.
Utilisez la confirmation de livraison et le suivi
Expédiez toujours avec un transporteur qui fournit le suivi et la confirmation de livraison. Quand un client lance une rétrofacturation en affirmant ne jamais avoir reçu le produit, vous pouvez prouver la livraison en donnant à votre prestataire de paiement le numéro de suivi et la signature de livraison. C'est votre meilleure défense contre les rétrofacturations. N'expédiez jamais sans suivi, même si le client le demande.
Conservez des traces claires des échanges
Si un client vous contacte avec des questions avant ou après une commande, gardez ces messages. S'il prétend plus tard ne pas avoir autorisé la transaction, ces messages (où il a confirmé sa commande, posé une question sur la taille ou suivi la livraison) prouvent que la transaction était autorisée. Documentez tout dans votre système de support client.
Fixez des restrictions et des limites d'expédition
Vous pouvez réduire votre exposition à la fraude en limitant le montant qu'un nouveau client peut dépenser pour sa première commande. Par exemple, autorisez les nouveaux clients à dépenser jusqu'à 200 $, mais exigez une vérification manuelle au-delà de ce seuil. De même, limitez la livraison vers des régions à risque (pays connus pour des réseaux de fraude) ou vers des adresses très différentes de l'adresse de facturation. Ces limites ralentissent un peu les vrais clients, mais elles réduisent aussi fortement les pertes liées à la fraude.
Que faire quand vous recevez une rétrofacturation
Agissez immédiatement
Les prestataires de paiement vous laissent en général de 10 à 30 jours pour répondre à une rétrofacturation. Commencez à rassembler des preuves tout de suite. La première étape est de sortir le dossier complet de la transaction : détails de la commande, informations de paiement, adresses de facturation et de livraison, e-mail du client et tous les échanges avec lui. Si la commande a été expédiée, obtenez auprès de votre transporteur le numéro de suivi et la confirmation de livraison.
Déterminez si la rétrofacturation est légitime ou fausse
Lisez le code motif fourni par votre prestataire. Parmi les codes courants : « le client conteste la transaction » (vague), « produit non reçu » (produit physique), « transaction sans carte présente » (le client affirme ne jamais l'avoir autorisée) ou « transaction en double » (le client affirme avoir été débité deux fois). Le code motif vous dit ce que le titulaire de la carte a déclaré et guide votre réponse.
Rassemblez des preuves
Votre prestataire de paiement vous demandera la preuve que la transaction était autorisée et que le produit a été livré. Rassemblez :
- La preuve d'autorisation : le code d'autorisation d'origine du prestataire de paiement, la confirmation que la vérification CVV a réussi, la preuve d'authentification 3DS ou des copies d'échanges avec le client qui confirment la commande
- La preuve de livraison : les informations d'expédition et de suivi montrant que le produit a été livré à l'adresse donnée par le client, avec une signature si possible
- La preuve d'échanges avec le client : tout e-mail, message ou ticket de support où le client a confirmé sa commande ou ne l'a pas contestée avant la rétrofacturation
Envoyez votre réponse à la rétrofacturation
Connectez-vous à votre compte chez le prestataire de paiement et envoyez vos preuves en réponse à la rétrofacturation. Soyez clair et précis. Ne vous contentez pas d'envoyer des fichiers : accompagnez-les d'une explication écrite de ce que prouve chaque élément. Par exemple : « Le suivi d'expédition montre une confirmation de livraison à l'adresse indiquée au paiement le [date]. » Votre prestataire transmettra le tout à la banque émettrice pour examen.
Sachez quand accepter la perte
Si la rétrofacturation est légitime (le client n'a vraiment pas reçu le produit ou son compte a été compromis sans faute de votre part), vous ne gagnerez peut-être pas le litige. Acceptez les frais de rétrofacturation comme un coût de l'activité, remboursez le client si la relation reste précieuse, et passez à autre chose. Se battre contre une rétrofacturation que vous allez perdre fait perdre du temps et abîme les relations avec les clients. Gardez votre énergie pour les fausses rétrofacturations où vous avez des preuves solides.
Comment WEMASY protège votre boutique
Le système e-commerce de WEMASY s'intègre aux grands prestataires de paiement et comprend des protections intégrées : des pages de paiement sécurisées qui respectent les normes PCI, la vérification CVV à chaque transaction et des outils de surveillance de la fraude pour signaler les commandes à risque. Votre boutique WEMASY conserve aussi des traces détaillées de toutes les transactions, des adresses des clients et des informations de livraison. Ces traces sont tout ce qu'il vous faut pour vous défendre contre les rétrofacturations.
Pour les scénarios de fraude complexes ou si votre taux de rétrofacturation augmente, l'équipe de support de WEMASY peut vous aider à examiner les schémas et à recommander des mesures de sécurité supplémentaires. Découvrez ce qui est inclus dans votre offre.
À lire aussi : Politique de confidentialité, consentement aux cookies et RGPD pour votre boutique et Comment protéger votre marque et vos produits contre la copie.
Questions fréquentes
Que faire si un client affirme ne pas avoir reçu un article commandé ?
Commencez par vérifier vos justificatifs d'expédition. Si le suivi indique que le colis a été livré, c'est votre principale défense contre une rétrofacturation. Envoyez au client un message avec le lien de suivi et demandez-lui de vérifier auprès du transporteur ou de ses voisins. S'il n'a vraiment pas reçu le colis et que vous avez la preuve de livraison, vous avez les preuves pour gagner un litige de rétrofacturation. Si le suivi indique que le colis n'a jamais été livré, remboursez immédiatement le client et déposez une réclamation auprès de votre transporteur. Le transporteur est responsable des envois perdus et doit rembourser vos frais d'expédition. Avec le créateur de site webde WEMASY, vous pouvez le configurer directement dans votre boutique.
Comment savoir si ma boutique a été compromise ?
Repérez ces signes : un bond soudain des rétrofacturations (plus de 2 à 3 en une semaine), plusieurs commandes depuis la même adresse IP ou le même domaine d'e-mail, des commandes aux schémas inhabituels (toutes vers une même région, toutes pour le même produit, toutes en livraison de nuit) ou un pic de tentatives de paiement échouées. Si vous remarquez l'un de ces signes, changez immédiatement votre mot de passe administrateur, examinez vos journaux d'accès et contactez votre prestataire de paiement pour signaler une fraude présumée. Votre prestataire peut signaler une activité suspecte sur votre compte et vous aider à en identifier la source.
Combien coûte une rétrofacturation ?
Une rétrofacturation vous coûte en général trois choses : le produit ou le service fourni (perdu), le montant du paiement (annulé et rendu au client) et des frais de rétrofacturation (en général de 15 à 100 $ selon votre prestataire de paiement). Sur une commande de 100 $, des frais de rétrofacturation de 25 $ signifient une perte totale de 125 $. Plusieurs rétrofacturations abîment aussi le statut de votre compte chez le prestataire de paiement, et trop peuvent entraîner la fermeture du compte. C'est pourquoi la prévention est essentielle.
Peut-on refuser de livrer dans certains pays pour réduire le risque de fraude ?
Oui, dans certaines limites. Vous pouvez limiter la livraison à certaines régions si vous avez une préoccupation légitime liée à la fraude. Mais bloquer des pays entiers sur la base de suppositions peut aussi exclure de vrais clients et nuire à votre chiffre d'affaires. Une meilleure approche consiste à exiger une vérification supplémentaire (comme 3D Secure ou une revue manuelle) pour les commandes vers des régions plus à risque, plutôt que de les bloquer entièrement. Vous servez ainsi plus de clients tout en gérant votre exposition à la fraude.
Quelle est la différence entre une rétrofacturation et un remboursement ?
Un remboursement, c'est quand vous (le propriétaire de la boutique) rendez son argent au client. Vous gardez votre marge ou votre perte est réduite, et le client est satisfait. Une rétrofacturation, c'est quand le client vous contourne et demande à sa banque d'annuler le débit. Vous perdez le produit, le paiement complet et des frais, et votre taux de rétrofacturation augmente. Proposez toujours un remboursement avant que le client n'en arrive à lancer une rétrofacturation. Un remboursement vous coûte moins qu'une rétrofacturation.