Sécurité des paiements en ligne


La cyber-fraude ? Quelle cyber-fraude?

Les chiffres font frémir. Selon le Groupement des cartes bancaires, les fraudes pour l'an 2000 s'élèvent à 270 millions de francs, dont 50 à 100 millions liés aux secteurs des nouvelles technologies. Dans un tel contexte, pas étonnant que les internautes (7 millions dans l'Hexagone) craignent encore de laisser leurs coordonnées bancaires sur Internet. Habitués à contrôler leurs transactions, ils ont l'impression de ne pas être maître de la situation au cours d' un achat en ligne. Mais les experts le disent tous, ils se trompent de cible : les vrais responsables ne sont pas les hackers mais les escrocs "traditionnels" dont le sport favoris est de chasser les facturettes. Explications.

Les vrais dangers du télépaiement.
Le télépaiement traditionnel (par courrier, téléphone ou Minitel) ne manque pas d'adeptes. Les consommateurs sont, en effet, nombreux à communiquer leur numéro de carte bancaire au téléphone à un tiers pour acheter des fleurs, un billet d'avion, de train etc... Selon une enquête de la Sofres réalisée l'été dernier, 31% des titulaires de CB effectuent ce genre de paiement sans la moindre hésitation. En revanche, ils ne sont que 7% à conclure un achat sur Internet. Et pourtant... Les cas de fraudes portent surtout sur les transactions où il y a intervention humaine ! Qui vous dit que la personne au bout du fil, à qui vous communiquez vos coordonnées bancaires, n'utilisera pas vos données confidentielles ? Avec Internet en revanche, la transaction se fait sans intermédiaire mais directement avec la banque. Contrairement à ce qu'on l'on croît, le site marchand n'a jamais connaissance de ces données confidentielles.

Gare aux facturettes !
Qui n'a jamais laissé une facturette de carte bleue à la caisse d'un supermarché ou sur le comptoir d'un café? Sans le savoir, vous facilitez le travail des fraudeurs. Il leur suffit de relever le n° de carte et la date de validité sur cette facturette abandonnée. Ensuite, ils utilisent ces données au cours d'un 'achat en ligne. Le site marchand n'est, malheureusement, pas en mesure de vérifier l'identité de la personne qui communique ces informations bancaires. Frauder devient alors un jeu d'enfant...

Votre carte bleue, c'est secret-défense.
Règle de base: ne laissez jamais votre carte bancaire à la vue des regards indiscrets. Et en cas de perte ou de vol (ça n'arrive pas qu'aux autres !) pensez à faire immédiatement opposition auprès de votre banque, avant que vous n'ayez de mauvaises surprises à la lecture de votre prochain relevé bancaire...

Bref, le vrai danger, ce n'est pas le piratage informatique mais bel et bien la bonne vieille escroquerie.

Encore un verrou psychologique

80% des acheteurs en ligne paient par carte bancaire. Mais tous les internautes ne sont pas encore rassurés. La peur d'être volé reste vivace. Pourtant, la fraude à la CB ne représente qu'un pourcent des opérations de paiement en ligne. De plus, se faire subtiliser son numéro de carte bancaire au moment d'un paiement en ligne relève plus du fantasme que de la réalité, si on achète sur un site sécurisé.

En revanche, il existe bien des cas d'utilisation frauduleuse de cartes bancaires en ligne. Mais c'est souvent à la suite d'un vol de numéro dans la vraie vie. Pour rassurer les sceptiques, les cybermarchands proposent d'autres moyens de paiement : par téléphone ou par carte bancaire virtuelle. Il s'agit d'un logiciel qui vous délivre à chaque paiement un numéro unique de carte bancaire, utilisable une seule fois. Et puis il faut savoir que si votre carte bancaire est utilisée frauduleusement sur Internet, votre banque doit vous rembourser dans les trente jours.

C.Samuel-Lajeunesse avec Sophie Joussellin

La Loi sur la Sécurité Quotidienne du 15/11/01

Cette loi généralise la possibilité de contester un paiement effectué à distance avec une carte bleue. Dans les 70 jours suivant l’opération, si le paiement a été effectué frauduleusement, à distance, sans utilisation matérielle de la carte, ou si la carte a été contre-faite et que, au moment de l’opération, le propriétaire de la carte était lui-même en possession physique de sa carte.

Si vous notez un débit frauduleux, vous devez le contester par écrit de préférence en RAR auprès de votre banque dans un délai de 70 à 120 jours (vérifier votre contrat) à compter de l'opération. La banque est légalement tenue de recréditer le compte de son client.

Ne pas paniquer. En effet, le consommateur est (encore) protégé par la réglementation et la loi rendant ces articles du contrat Carte Bancaire illicites ! La réglementation inter-bancaire, qui fait suite à la loi, est claire dans ce domaine: la banque est tenue de rembourser un client qui contesterait un débit sur son compte que la banque ne pourrait justifier par une signature ou par la validation d'un code secret. Effectivement, dans ce domaine personne ne peut débiter votre compte sans votre accord, donné par une signature ou un code.

Toute opération effectuée sans ces précautions serait illégale. C'est d'ailleurs pour cela qui si la banque crédite votre compte d'un montant qui ne vous était pas destiné, elle doit vous demander votre accord pour débiter votre compte… Alors pourquoi un tel artifice ?

Tout simplement parce que les banques cherchent, depuis longtemps, à se dédouaner et à jouer d'intimidation face à leurs clients conséquence de leur hypocrisie et irresponsabilité face à la fraude bancaire.