Qu'est-ce que la fraude par carte non présente et comment la prévenir ?

La fraude « carte non présente » (CNP) se produit lorsqu'un malfaiteur utilise les données d'une carte volée pour effectuer un achat sans disposer de la carte physique. Cela se produit généralement en ligne, par téléphone ou par correspondance. Le commerçant ne pouvant pas vérifier l'identité du titulaire de la carte en personne, les transactions CNP présentent un risque de fraude et de rejet de débit plus élevé que les paiements effectués en magasin.

Mettez fin aux systèmes de défense à plusieurs niveaux : évaluation en temps réel de l'identité et du comportement, vérification après l'achat avant l'exécution de la commande et alertes proactives en cas de contestation. Ces mesures permettent d'éviter les litiges avant même qu'ils n'affectent votre compte.

Points clés à retenir

• La fraude « carte non présente » domine le commerce électronique, car les transactions CNP ne peuvent pas faire l'objet d'une vérification par puce et code PIN.
• La fraude amicale compte également. De nombreux litiges liés aux transactions CNP proviennent de véritables clients qui prétendent à tort que « l'article n'a pas été reçu » ou qu'il « ne correspond pas à la description », et pas seulement de cartes volées.
• La prévention repose sur une approche multicouche et ne se limite pas à un seul outil. L'analyse des données d'identité, les vérifications AVS/CVV, le protocole 3D Secure, l'examen post-achat et les alertes de rejet de paiement permettent chacun de bloquer un type d'attaque différent.
• Un réseau de commerçants mutualisé est plus efficace que de faire cavalier seul. Les réseaux de fraudeurs réutilisent les mêmes identités d'un magasin à l'autre ; ainsi, les données partagées entre commerçants permettent de repérer les fraudeurs récidivistes, ce que votre propre historique ne peut pas faire.
• Les solutions « Chargeflow Prevent » et « Alerts » empêchent la fraude avant l'exécution de la commande et évitent jusqu'à 90 % des rétrofacturations, tandis que la fonctionnalité « Automation » permet de récupérer les litiges qui ont échappé au contrôle.

La fraude par carte non présente constitue la principale menace en matière de prévention de la fraude dans le commerce électronique, et son coût ne cesse d’augmenter d’année en année. Lorsqu’un client passe commande en ligne, vous ne voyez jamais la carte. Vous ne voyez que des données. C’est précisément cette lacune que les fraudeurs exploitent, qu’ils utilisent des numéros de carte volés ou qu’ils déposent de fausses réclamations après une livraison légitime.

Ce guide explique en détail ce qu’est la fraude CNP, comment elle se produit et quels en sont les signes avant-coureurs. Il présente les mesures de protection à plusieurs niveaux qui préservent votre chiffre d’affaires et vous évitent d’être soumis aux programmes de surveillance des réseaux de cartes bancaires.

Qu'est-ce que la fraude par carte non présente ?

La fraude « carte non présente » désigne toute transaction non autorisée ou frauduleuse effectuée à l'aide des identifiants d'une carte, sans que la carte physique elle-même ne soit présentée. Elle se produit dans les canaux à distance : paiements en ligne, commandes par téléphone, achats via une application et abonnements, où il n'est pas possible d'insérer la puce de la carte ni de vérifier la signature.

Le problème principal réside dans la vérification. En magasin, la carte, la puce et, souvent, le titulaire de la carte sont tous physiquement présents. En ligne, vous vous fiez à une suite de chiffres : le numéro de carte, la date d'expiration, le code CVV et l'adresse de facturation.

Si un malfaiteur dispose de ces informations, qu'il les ait achetées sur le dark web, obtenues par hameçonnage ou par clonage, il peut effectuer des transactions comme s'il était le titulaire de la carte.

La fraude liée aux numéros de carte bancaire (CNP) se divise en deux grandes catégories qui nécessitent des mesures de protection différentes :

• Fraude par un tiers : un malfaiteur utilise les données d'une carte volée pour passer une commande ; vous subissez le rejet de débit et perdez les marchandises.
• Fraude interne (amicale) : un client reçoit des marchandises, puis conteste tout de même le prélèvement, en invoquant une non-livraison ou une non-reconnaissance.

Pour les marques en pleine expansion, les modèles d'abonnement et les places de marché, ces deux types de litiges s'accumulent rapidement. Chargeflow Insights centralise tous les litiges issus de vos prestataires de paiement au sein d'un seul tableau de bord. Vous pouvez ainsi distinguer les transactions relevant de la fraude par carte volée de celles relevant de la fraude « amicale », ce qui constitue la première étape pour mettre fin à ces deux types de fraude.

Comment se déroule concrètement la fraude par carte non présente ?

La fraude CNP commence par le vol des données d'une carte bancaire et se termine par un rejet de débit sur votre compte. Les malfaiteurs se procurent ces informations d'identification par le biais de fuites de données, d'hameçonnage, de logiciels malveillants, de skimming et de places de marché du dark web, puis testent ces cartes et les utilisent pour effectuer des achats sur des sites de commerce électronique.

Voici le cycle de vie typique d'une attaque :

1. Vol de données. Les informations relatives aux cartes bancaires sont dérobées à la suite d'une faille de sécurité, d'un e-mail de hameçonnage, d'une fausse page de paiement ou d'un logiciel malveillant qui enregistre les frappes au clavier.
2. Test des cartes. Les fraudeurs effectuent de petites transactions pour vérifier quelles cartes volées sont encore actives, souvent sous la forme d'une avalanche de commandes de faible montant en l'espace de quelques minutes.
3. L'achat frauduleux. Une fois la carte validée, le malfaiteur passe une commande en bonne et due forme, en expédiant souvent des marchandises présentant une forte valeur de revente vers une adresse de réexpédition.
4. Le rejet de débit. Le titulaire de la carte conteste le prélèvement, et vous perdez la marchandise, les frais de port, le montant de la transaction ainsi que des frais.

La fraude amicale suit un autre schéma. Le client passe bel et bien une commande, reçoit l'article, puis contacte sa banque plutôt que vous, soit parce qu'il estime que le remboursement sera plus rapide, soit parce qu'il abuse de vos conditions générales. Dans tous les cas, le litige est imputé à votre compte et vient alourdir votre taux de rétrofacturation.

SaaS des abonnements et SaaS sont confrontées à un problème spécifique : les litiges liés à la facturation récurrente. Un client oublie qu’il s’est abonné, ne reconnaît pas la description du prélèvement et demande un rejet de débit plutôt que de résilier son abonnement. Des descriptions de prélèvement claires et la solution InquiryAutomation (qui fait partie de Chargeflow Automation) permettent de résoudre les demandes de renseignements préalables à un litige sur des plateformes telles que PayPal, Klarna et Afterpay avant qu’elles ne dégénèrent en réclamation.

Quels sont les signes avant-coureurs d'une fraude par carte non présente ?

Les signaux d'alerte les plus évidents sont les données incohérentes, les comportements d'achat anormaux et les achats précipités portant sur des articles de grande valeur. Détecter ces schémas à un stade précoce vous permet d'annuler ou de vérifier les commandes à risque avant leur expédition, ce qui revient bien moins cher que de devoir faire face à un rejet de paiement a posteriori.

Soyez attentifs à ces signaux au moment du paiement et après celui-ci :

• Les adresses de facturation et de livraison ne correspondent pas, en particulier lorsque l'envoi est destiné à un transitaire ou à un centre de réexpédition connu.
• Plusieurs tentatives infructueuses suivies d'une réussite : un comportement classique dans les tests de cartes.
• Des commandes d'un montant inhabituellement élevé ou des achats en gros d'articles à forte valeur de revente provenant d'un tout nouveau client.
• Demandes d'expédition en urgence pour les premières commandes, destinées à permettre l'expédition des marchandises avant que la fraude ne soit détectée.
• Incohérences au niveau de l'adresse e-mail, de l'appareil ou de l'adresse IP : une adresse e-mail jetable, une adresse IP masquée par un VPN ou une empreinte numérique d'appareil associée à une fraude antérieure.
• Pics de trafic : une même carte, un même appareil ou une même adresse IP accédant à votre boutique à plusieurs reprises en très peu de temps.

La dure réalité : pris isolément, bon nombre de ces signaux semblent tout à fait normaux. Une commande importante passée à la hâte par un nouveau client peut très bien être une vente tout à fait valable. C'est pourquoi les outils de pré-autorisation basés sur des règles génèrent à eux seuls des faux positifs qui empêchent de réaliser de véritables revenus.

Chargeflow Prevent évalue chaque transaction après son autorisation mais avant son exécution, en s'appuyant sur des données relatives à l'appareil, à l'adresse IP, à l'adresse e-mail et au comportement de paiement issues d'un réseau mondial de plus de 15 000 commerçants. Le système annule, vérifie ou valide automatiquement les commandes en fonction de vos règles, ce qui permet de détecter les voleurs à l'étalage en ligne sans nuire à votre taux d'acceptation.

Comment prévenir la fraude par carte absente ?

Vous prévenez la fraude par carte absente grâce à un système de défense à plusieurs niveaux. Aucune mesure isolée ne suffit. Associez des outils de validation des données lors du paiement, l'analyse comportementale et l'analyse d'identité après l'autorisation, ainsi que des alertes de rejet de débit qui permettent d'éviter les litiges avant même qu'ils ne soient enregistrés.

Commencez par les vérifications de base que tout commerçant devrait mettre en place :

• Service de vérification d'adresse (AVS) : permet de vérifier que l'adresse de facturation correspond bien aux informations enregistrées par l'émetteur de la carte.
• Vérification du CVV : nécessite le code de sécurité, qui n'est pas enregistré dans la plupart des bases de données piratées.
• 3D Secure (Visa Secure, Mastercard Identity Check) : ajoute une authentification côté émetteur et permet de transférer la responsabilité des rétrofacturations pour fraude à la banque.
• Conformité à la norme PCI DSS : protège les données de cartes stockées et transmises, réduisant ainsi votre exposition aux risques de violation de données.

Ces mesures de base permettent de contrer les attaques rudimentaires, mais ne permettent pas de détecter la fraude interne ni les réseaux de fraude organisés. Il convient donc d'y ajouter une prévention fondée sur le renseignement :

• Une évaluation des risques en temps réel qui prend en compte à la fois l'empreinte numérique de l'appareil, la réputation de l'adresse IP, l'ancienneté de l'e-mail et les signaux comportementaux, plutôt que d'appliquer une règle à la fois.
• Un réseau inter-commerçants qui signale les individus déjà pris en flagrant délit de fraude dans d'autres magasins, car les réseaux de fraudeurs réutilisent les mêmes identités.
• Contrôle après-vente qui bloque les commandes à risque pour vérification avant leur expédition, ce qui permet d'éviter les pertes liées aux marchandises et les litiges.
• Des alertes proactives de rejet de paiement qui détectent les litiges avant qu'ils n'aboutissent à un rejet de paiement et vous permettent d'effectuer un remboursement dans les 24 heures afin d'éviter un rejet de paiement officiel et les frais qui y sont associés.

C’est là que la solution Chargeflow prend tout son sens. Chargeflow Alerts regroupe les données de Verifi, Ethoca, Visa, Mastercard et du réseau Chargeflow pour bloquer jusqu’à 90 % des rétrofacturations avant qu’elles n’affectent votre compte. Elle maintient votre taux de litiges bien en dessous des seuils fixés par les réseaux de cartes et vous évite d’être concerné par des programmes tels que VAMP.

Prevent bloque les commandes frauduleuses. Et les litiges qui parviennent tout de même à passer entre les mailles du filet ? Chargeflow Automation les récupère de manière automatisée, avec une augmentation moyenne de 300 % du taux de réussite et la garantie d'un retour sur investissement multiplié par 4.

Vous ne payez 25 % que sur les sommes recouvrées, sans contrat à long terme ni frais d'inscription.

Activez les alertes et prévenez les risques dès aujourd’hui.

Comment récupérer le montant d'une transaction après un rejet de paiement CNP ?

Lorsqu'un rejet de débit parvient à passer vos défenses, vous récupérez vos recettes en soumettant rapidement et à grande échelle des réponses aux contestations conformes et étayées par des preuves. Le traitement manuel des contestations ne permet pas de faire face aux volumes élevés de transactions, et le non-respect des délais entraîne automatiquement des pertes.

Pour remporter un litige CNP, tout repose sur la qualité des preuves et la rapidité de leur transmission. Les réseaux de cartes de paiement exigent des preuves conformes à leurs exigences spécifiques.

La solution « Compelling Evidence 3.0 for Visa » vous permet de fournir l'historique des transactions antérieures afin de prouver que le titulaire de la carte a bien autorisé l'achat. Rassembler manuellement ces éléments de preuve pour chaque contestation de paiement est un processus lent, source d'erreurs et difficilement adaptable aux besoins d'une marque en pleine croissance.

Chargeflow Automation prend en charge l'ensemble du cycle de vie pour vous :

• Détecte en temps réel les nouveaux rejets de paiement directement auprès de vos prestataires de paiement.
• Collecte et enrichit automatiquement plus de 1 000 points de données par litige.
• Rassemble des éléments de preuve personnalisés et conformes aux schémas de cartes, y compris « Compelling Evidence 3.0 ».
• Soumet toutes les réponses dans les délais impartis, avec un taux de soumission de 100 %, sans aucun retard.
• Il prédit les résultats grâce à l'indicateur de probabilité de victoire ChargeScore™, pour que vous sachiez où vous en êtes.

Pour les plateformes de paiement, les prestataires de services de paiement (PSP) et les places de marché, Chargeflow Connect intègre l'ensemble de ce moteur — Automatisation, Alertes, Analyses et Prévention — sous marque blanche dans votre produit. Offrez une protection contre les rétrofacturations à vos propres commerçants sur plus de 45 PSP. Résultat sur l'ensemble de la plateforme : plus de 200 millions de dollars de chiffre d'affaires récupéré et plus de 20 000 commerçants protégés.

Mettez fin à la fraude par carte absente grâce à des mesures de protection à plusieurs niveaux

La fraude par carte non présente n'est pas un problème isolé pouvant être résolu par une solution unique : il s'agit d'attaques par carte volée et de fraudes commises par des proches qui affectent votre compte via tous les canaux. Pour y faire face, il faut mettre en place une défense à plusieurs niveaux ainsi qu'un système de recouvrement automatisé. Bloquez les commandes frauduleuses avant leur exécution, déjouez les contestations avant qu'elles ne soient enregistrées et recouvrez les rétrofacturations qui ont échappé au contrôle, le tout en mode automatique.

Grâce à la combinaison des fonctionnalités « Prevent », « Alerts », « Automation » et « Insights » de Chargeflow, vous réduisez les rétrofacturations jusqu’à 90 % et remportez davantage de litiges. Évitez de vous retrouver dans le collimateur des programmes de surveillance des réseaux de cartes bancaires. Commencez gratuitement.

Foire aux questions

Quelle est la différence entre la fraude avec carte présente et la fraude sans carte présente ?

La fraude avec carte présente nécessite la présence physique de la carte au point de vente. La fraude sans carte présente utilise uniquement les données de carte volées dans le cadre de canaux à distance, tels que les achats en ligne, par téléphone ou par correspondance.

Les transactions CNP sont bien plus vulnérables, car elles ne permettent pas de vérifier, par le biais de la technologie « puce et code PIN » ou de la signature, que c'est bien le titulaire de la carte qui effectue l'achat. C'est pourquoi les transactions CNP constituent désormais la principale source de fraude et de rétrofacturation pour les entreprises du commerce électronique.

Qui est responsable en cas de fraude par carte non présente : le commerçant ou la banque ?

Dans la plupart des cas, c'est le commerçant qui supporte la perte liée à la fraude par carte absente, notamment le montant contesté, les marchandises expédiées et les frais de rejet de débit. L'utilisation du système 3D Secure permet de transférer la responsabilité en cas de fraude à l'émetteur de la carte pour les transactions authentifiées.

Cette solution ne couvre pas les cas de « fraude amicale », c'est-à-dire lorsqu'un véritable client conteste une commande légitime. Une prévention à plusieurs niveaux et un recouvrement automatisé des litiges vous permettent de protéger vos résultats financiers face à ces deux types de situations.

Peut-on obtenir gain de cause dans le cadre de rétrofacturations liées à une fraude par carte non présente ?

Oui, vous pouvez remporter les litiges liés aux rétrofacturations CNP, en particulier dans les cas de fraude amicale, en soumettant avant la date limite des éléments de preuve solides et conformes aux normes des réseaux de cartes. Des éléments tels que la confirmation de livraison, la correspondance entre l’adresse IP et l’appareil, l’historique des transactions antérieures et les données « Compelling Evidence 3.0 » peuvent prouver que le titulaire de la carte a autorisé et reçu l’achat. Chargeflow Automation génère et soumet automatiquement ces éléments de preuve, ce qui permet d’augmenter le taux de réussite de 300 % en moyenne, avec une garantie de retour sur investissement multiplié par 4.

En combien de temps pouvez-vous mettre en place la protection anti-fraude CNP ?

Vous pouvez déployer Chargeflow Alerts en moins de 24 heures grâce à des intégrations en un clic avec plus de 100 plateformes de commerce électronique, de paiement et d’assistance. L’offre « Prevent » commence par les 1 000 premières transactions analysées gratuitement et sans minimum d’utilisation, tandis que l’offre « Automation » fonctionne selon une tarification à la performance : vous ne payez que 25 % sur les rétrofacturations récupérées. Il n’y a ni contrat à long terme ni frais d’installation, ce qui vous permet de protéger votre chiffre d’affaires presque immédiatement.

‍