Qu’est-ce qu’une fraude par interception ? Comment détecter et prévenir une fraude par interception ?

On parle de fraude par interception lorsque des fraudeurs effectuent des achats en ligne en utilisant des cartes bancaires volées. Ils expédient les marchandises à l’adresse de facturation (valide) liée à la carte volée. Cela permet de contourner les contrôles effectués pour détecter les différences entre les adresses de facturation et de livraison. Une fois la transaction terminée, le fraudeur trouvera un moyen d’intercepter les marchandises. Ils essaieront le plus souvent une de ces techniques :

• Demander au service clientèle de modifier l’adresse de livraison de la commande avant qu’elle ne soit expédiée.
• Contacter directement le service d’expédition pour réacheminer le colis à une autre adresse de livraison.
• Attendre l’arrivée du colis à l’adresse du propriétaire de la carte volée et l’intercepter physiquement.

Comment détecter une fraude par interception

La fraude par interception est l’un des types de fraude d’e-commerce les plus difficiles à détecter, notamment parce que l’adresse d’expédition initiale correspond à l’adresse liée à la carte du client. Vous pouvez toutefois rechercher les signaux d’alerte suivants pour détecter une éventuelle fraude par interception :

• Adresses IP inhabituelles : Si le client a déjà passé commande chez vous, vous pouvez comparer les adresses IP des différents achats afin de détecter les différences, comme le fait de commander soudainement depuis les États-Unis alors qu’il commande habituellement depuis l’Europe. Il est possible que le propriétaire du compte ait déménagé ou qu’il soit en vacances, mais il est préférable de vérifier.
• Mises à jour manuelles des adresses de livraison : Si un « client » appelle pour mettre à jour son adresse de livraison pour une commande donnée, il peut s’agir d’une tentative d’escroquerie visant à intercepter les marchandises. Essayez de recueillir plus de détails pour vérifier l’identité du client avant de mettre l’adresse à jour.
• Des commandes plus importantes que la moyenne :  Si un client a déjà passé commande chez vous, vous pouvez consulter l’historique des montants qu’il dépense habituellement chez vous. Si vous recevez soudainement une commande d’un montant beaucoup plus élevé, vous voudrez peut-être l’examiner de plus près.
• Plusieurs articles : Si un client achète plusieurs fois le même article dans une même commande et qu’il n’a pas l’habitude de le faire, penchez-vous sur la question.
• Expédition accélérée : Si une expédition accélérée s’ajoute à d’autres signaux d’alarme, il est possible que vous ayez affaire à une fraude par interception.

Comment prévenir la fraude par interception ?

Pour éviter la fraude par interception, votre entreprise en ligne doit d’abord retenir la fraude aux paiements en empêchant les fraudeurs d’utiliser des numéros de cartes bancaires volées sur vos sites web et vos applications mobiles. Vous trouverez ci-dessous quelques conseils pour lutter contre la fraude aux paiements.

Auditer régulièrement votre sécurité

Les cybercriminels utilisent les failles de votre système pour faire de la fraude aux paiements. Évaluez régulièrement votre propre site web et vos systèmes de traitement des paiements afin de détecter d’éventuelles failles.

Utiliser les services de vérification d’adresses et les codes de sécurité

Un service de vérification d’adresse permet de comparer les adresses de facturation à celles qui sont enregistrées auprès de la banque. Cela peut être utile dans certains cas, mais n’empêchera pas la fraude aux paiements si le fraudeur a la bonne adresse. Utiliser les codes de sécurité des cartes bancaires permet également de s’assurer que chaque client est bien en possession de la carte physique au moment de l’achat.

Collecter un minimum de données sensibles et les protéger

Si vous avez stocké toutes les informations de paiement de vos clients, un fraudeur peut plus facilement voler les informations de la carte en piratant le compte, souvent à l’aide de bots. Il est donc préférable de ne collecter que les données de base nécessaires à la transaction et à l’expédition du produit. Veillez aussi à utiliser des méthodes de transmission de données sécurisées, notamment HTTPS, afin de chiffrer les données en transit.

Protection anti-fraude

Une bonne solution de détection de la fraude en ligne est conçue pour identifier et évaluer automatiquement tous les signaux d’alerte d’un comportement criminel. Cela facilite la prévention de la fraude aux paiements, et réduit considérablement le risque de fraude par interception. Assurez-vous que la solution surveille en permanence toutes les demandes adressées à votre site, afin qu’elle puisse détecter et traiter en temps réel les demandes et les comportements qui sortent de la norme pour vos clients.

Intercepter la fraude en ligne avec DataDome

La fraude par interception n’est qu’un sous-ensemble de la fraude dans l’e-commerce. En revanche, elle peut entraîner un manque à gagner important pour votre entreprise en termes de perte de stock et de rétrofacturation. La protection contre les bots et la fraude en ligne de DataDome est alimentée par l’apprentissage automatique (machine learning) pour travailler en temps réel, en permanence, et déterminer si chaque demande est suspecte en moins de 2 millisecondes. La solution de DataDome s’intègre à votre pile technologique en quelques minutes, et détermine l’intention de chaque demande à la périphérie en temps réel.

Essayez gratuitement DataDome pour découvrir si vous êtes confronté à une fraude par interception ou à d’autres attaques contre votre site web, votre application mobile et votre API. Vous obtiendrez un tableau de bord en temps réel des menaces en ligne qui pèsent sur vous.