Fraude à la carte sur une boutique en ligne : signes et protections

Comment une commande payée, expédiée et livrée peut-elle vous coûter le produit, les frais d'envoi et la somme encaissée ? C'est ce qui arrive lorsque la carte utilisée avait été volée : des semaines plus tard, son titulaire conteste le paiement et l'argent vous est repris. L'authentification 3D Secure réduit ce risque, et quelques réflexes simples font le reste.

3D Secure, expliqué simplement

Une confirmation demandée par la banque

Au moment de payer, votre client confirme l'achat auprès de sa banque, dans son application ou avec un code reçu par SMS. Ce dispositif, appelé 3D Secure, met en œuvre l'authentification forte que la réglementation européenne sur les services de paiement impose pour la plupart des paiements par carte en ligne. Des exemptions existent, par exemple pour certains petits montants ou des paiements jugés peu risqués, et ce sont les banques et les prestataires qui les appliquent. Le fonctionnement général du paiement en ligne est présenté dans l'article sur le paiement en ligne pour un petit commerce.

Ce que cela change en cas de fraude

Pour vous, l'intérêt est concret. Lorsqu'un paiement a été authentifié de cette façon, une contestation pour fraude est en règle générale supportée par la banque du titulaire de la carte, et non par vous. Cette protection a ses limites :

• elle concerne la fraude, et non les litiges du type « colis jamais reçu » ou « article non conforme » ;
• un paiement passé sans authentification, grâce à une exemption, n'en bénéficie pas toujours ;
• elle ne vaut que pour les cartes, pas pour les autres moyens de paiement.

Certains prestataires permettent de réduire les demandes d'authentification pour rendre le paiement plus fluide. Pesez ce confort contre la protection perdue, surtout si vous vendez des produits chers ou faciles à revendre.

Les signes d'une commande suspecte

Un fraudeur cherche à obtenir vite des produits faciles à revendre. Certaines commandes méritent donc un second regard :

• plusieurs cartes essayées l'une après l'autre avant un paiement accepté ;
• une adresse de livraison très éloignée de l'adresse de facturation, ou celle d'un service de réexpédition ;
• un panier inhabituel : plusieurs exemplaires du même article cher, le même modèle dans toutes les tailles, uniquement vos produits les plus chers ;
• une livraison express réclamée pour une grosse première commande ;
• plusieurs commandes rapprochées vers la même adresse, payées avec des cartes différentes ;
• une demande de changement d'adresse juste après le paiement.

Un signe isolé ne prouve rien : un client peut très bien offrir un cadeau livré chez un proche. C'est l'accumulation qui doit alerter. Ne jugez jamais une commande sur le nom ou l'origine supposée du client.

Vérifier avant d'expédier une commande importante

Fixez un montant au-delà duquel vous contrôlez chaque commande avant l'envoi, selon vos produits et vos marges. Le contrôle prend quelques minutes :

1. regardez dans l'espace de votre prestataire si le paiement a été authentifié ;
2. vérifiez que l'adresse existe et qu'elle correspond à un logement ou à une entreprise ;
3. appelez le client au numéro indiqué et posez une question simple sur sa commande ;
4. expédiez avec remise contre signature, ou proposez le retrait en boutique sur présentation d'une pièce d'identité.

En cas de doute persistant, annulez la commande et remboursez sur la carte qui a servi au paiement. Ne remboursez jamais vers une autre carte, par virement ou en bon d'achat, et ne demandez jamais la photo d'une carte bancaire.

Contestations : garder les bonnes preuves

Quand un titulaire conteste un paiement, votre prestataire vous prévient, reprend en général la somme et vous laisse un délai pour répondre. Ce délai est souvent court : rassemblez vos preuves dès l'expédition plutôt qu'au moment du litige. Les pièces utiles sont presque toujours les mêmes :

• le détail de la commande et l'acceptation de vos conditions de vente ;
• la preuve de l'authentification du paiement, visible chez votre prestataire ;
• le suivi du colis, avec la confirmation de livraison et, si possible, la signature ;
• vos échanges avec le client, e-mails et messages compris.

Classez ces éléments par commande, dans un dossier facile à retrouver. Au moment de répondre, restez factuel, sans commentaire sur le client, et joignez les pièces demandées. Le suivi, la signature et l'assurance des envois de valeur sont détaillés dans l'article sur la façon d'emballer et d'expédier vos colis. Vos conditions générales de vente peuvent aussi décrire le traitement des commandes, y compris les vérifications possibles avant l'envoi.

Les outils de votre prestataire de paiement

Les prestataires proposent des outils de lutte contre la fraude, dont le contenu varie de l'un à l'autre. Selon les cas, vous trouverez un indicateur de risque pour chaque paiement, des règles pour bloquer certains pays ou un nombre excessif de tentatives, et la possibilité de demander l'authentification sur davantage de paiements. Prenez le temps de parcourir ces réglages avec leur service client plutôt que de garder les paramètres par défaut.

Pour une information officielle, la Banque de France et l'Observatoire de la sécurité des moyens de paiement publient des conseils sur la fraude, et economie.gouv.fr présente les règles du paiement à distance. Si vous êtes victime d'une escroquerie, déposez plainte et consultez cybermalveillance.gouv.fr.

Les réglages à faire cette semaine

1. Vérifiez avec votre prestataire que l'authentification 3D Secure est bien active sur votre boutique.
2. Choisissez votre montant de contrôle et écrivez la procédure de vérification en cinq lignes.
3. Créez un dossier de preuves par commande importante. Si votre boutique doit être refaite, précisez ces besoins dans le configurateur de devis.