Comment acheter en ligne en toute sécurité et éviter la fraude avec votre carte

La plupart des fraudes liées aux achats en ligne ne se produisent pas parce que quelqu’un “pirate” une banque, mais parce que l’acheteur ne remarque pas certains détails précis : une URL qui n’est pas l’officielle, une boutique qui demande des données par e-mail, un moyen de paiement sans authentification renforcée ou une carte qui expose directement le compte courant.

Changer quelques habitudes et bien choisir la carte avec laquelle vous payez réduit le risque au minimum.

Les types de fraude les plus courants dans les achats en ligne

Avant d’apprendre à les éviter, il faut savoir de quoi il s’agit. Les fraudes liées aux achats en ligne se concentrent généralement dans quatre situations.

La première est le phishing : vous recevez un e-mail ou un SMS qui imite une boutique ou votre banque, vous renvoie vers un faux site identique au vrai, et vous y saisissez vos données de carte ou vos identifiants. La deuxième concerne les boutiques frauduleuses et les faux profils sur les plateformes d’achat et de vente, avec des offres très en dessous du prix du marché qui encaissent le paiement sans jamais envoyer le produit. La troisième regroupe les débits doublés ou non reconnus, qui apparaissent lorsque vos données de carte ont été exposées lors d’une faille de sécurité chez un autre commerçant. Et la quatrième est le clonage de carte, lorsqu’une personne copie les données de votre carte pour effectuer des paiements ailleurs, souvent avec de petits montants au début pour passer inaperçue. Dans ce guide pour éviter les arnaques et les fraudes, vous trouverez des exemples concrets de chaque situation et les étapes à suivre.

Dans tous ces cas, la protection ne dépend pas uniquement de la banque. Elle dépend de votre façon d’acheter, de l’endroit où vous achetez et de la carte que vous utilisez.

Comment vérifier si une boutique en ligne est fiable

Avant de saisir les données de votre carte sur un site, vérifiez rapidement quelques points.

L’URL doit commencer par https et afficher le cadenas du navigateur. Sans ce minimum, n’allez pas plus loin. Vérifiez aussi que le domaine est bien le domaine officiel de la marque, car les sites de phishing utilisent des variations discrètes avec des lettres modifiées, des tirets supplémentaires ou des extensions différentes (.shop au lieu de .com).

Regardez si le site affiche des mentions légales, une politique de retour, des conditions d’achat et de vraies coordonnées de contact (adresse physique et téléphone ou e-mail, pas seulement un formulaire). Cherchez des avis en dehors du site lui-même, sur Google, Trustpilot ou des forums. Si une boutique ne laisse aucune trace nulle part et semble active depuis une semaine seulement, c’est suspect.

Méfiez-vous des prix très inférieurs au marché. Un iPhone à 60 % de réduction correspond rarement à une vraie promotion. C’est souvent une arnaque destinée à récupérer des données. Si la boutique échoue à l’un de ces points, fermez l’onglet.

Quel moyen de paiement réduit le plus le risque

Lorsque vous payez avec une carte de débit, tout débit frauduleux sort directement de votre compte courant et ne revient qu’une fois la réclamation traitée par la banque. La loi vous protège, mais entre-temps, vous pouvez vous retrouver sans liquidités. Avec une carte de crédit, le débit est d’abord assumé par la banque, votre compte n’est donc pas affecté pendant l’enquête et de nombreuses cartes incluent une protection des achats lorsque les produits n’arrivent pas ou arrivent défectueux.

Les cartes prépayées réduisent encore davantage l’exposition : elles ne sont liées à aucun compte bancaire, donc si un commerçant laisse fuiter vos données ou si quelqu’un clone la carte, la perte maximale correspond au solde que vous aviez chargé à ce moment-là. Personne ne peut prélever davantage, car il n’y a pas de compte derrière. De plus, de nombreuses cartes prépayées permettent de créer des cartes virtuelles pour les achats en ligne, que vous pouvez utiliser pour un seul achat puis bloquer ensuite, ce qui les rend particulièrement utiles pour payer sur des boutiques en ligne que vous ne connaissez pas. Avec Bitsa, la carte virtuelle est émise instantanément depuis l’application après la vérification d’identité, et vous pouvez la bloquer ou la masquer quand vous le souhaitez.

Bonnes pratiques pour payer sur internet

Au-delà de la carte, certains comportements réduisent fortement le risque d’erreur.

N’envoyez jamais les données de votre carte par e-mail, WhatsApp ou réseaux sociaux. Aucun commerçant légitime ne vous les demandera par ce biais. Saisissez-les uniquement dans le processus de paiement de la boutique elle-même.

N’enregistrez pas les données de votre carte sur les sites marchands ni dans le navigateur. Si cette boutique subit une fuite de données, vos informations feront partie des données exposées. Il vaut mieux les saisir manuellement à chaque fois.

Activez les notifications instantanées pour chaque mouvement. La plupart des fournisseurs de cartes, Bitsa compris, vous préviennent immédiatement à chaque opération. Si vous recevez une notification pour un paiement que vous ne reconnaissez pas, vous pouvez agir en quelques secondes, pas en plusieurs jours.

Utilisez l’authentification renforcée dès que possible. Pour les achats en ligne dans l’Union européenne, la réglementation PSD2 impose une confirmation à double facteur pour la plupart des paiements, que ce soit par SMS, biométrie ou application bancaire. Si un commerçant vous permet de payer un montant important sans aucune confirmation, c’est un signal à vérifier.

Et si vous recevez un e-mail ou un SMS avec un lien du type “vérifiez votre carte” ou “résolvez un problème avec votre compte”, ne cliquez pas. Passez directement par l’application ou le site officiel en saisissant l’URL à la main. Les campagnes de phishing et de fraude en ligne les plus actives en Europe sont répertoriées dans les guides de prévention d’Europol.

Que faire si vous détectez un débit non autorisé

Si un débit ne correspond à rien, agissez dans cet ordre.

1. Bloquez la carte depuis l’application dès que vous le voyez. Presque tous les fournisseurs permettent de geler la carte instantanément sans l’annuler complètement, afin de pouvoir la réactiver si le débit s’avère finalement légitime.
2. Contactez l’émetteur et contestez le débit. Vous avez le droit de demander le remboursement d’opérations non autorisées, et selon la réglementation, l’établissement doit rembourser le montant sauf s’il prouve une négligence grave de votre part.
3. Déposez plainte si vous soupçonnez une fraude organisée. Si vous détectez du phishing, une boutique frauduleuse ou un clonage de carte, déposez plainte auprès des autorités et conservez toutes les preuves : captures d’écran, e-mails et référence du débit. Sans plainte, la banque peut refuser la réclamation dans certains cas.

Acheter en ligne en sécurité ne dépend pas d’un outil précis ni d’une astuce isolée. Cela dépend de la vérification de la boutique avant de payer, du choix d’un moyen de paiement qui limite votre exposition et de votre rapidité à agir lorsqu’un élément ne correspond pas. Avec ces trois réflexes, le risque de mauvaise surprise est réduit au minimum.

FAQ

Le cadenas du navigateur garantit-il que la boutique est sûre ?
Pas totalement. Le cadenas (https) indique seulement que la connexion entre votre navigateur et ce site est chiffrée, mais il ne valide pas que la boutique est légitime. Un site de phishing peut aussi avoir https. Le cadenas est un minimum nécessaire, pas une preuve de fiabilité.

Est-il plus sûr de payer avec PayPal, Bizum ou une carte virtuelle ?
Les intermédiaires comme PayPal ajoutent une couche de protection : le commerçant ne reçoit pas les données de votre carte, seulement le paiement. Une carte virtuelle jetable fonctionne de manière similaire, puisque vous utilisez des numéros différents pour chaque achat et la désactivez ensuite. Bizum fonctionne uniquement entre comptes espagnols, il n’est donc pas adapté aux achats internationaux. Le choix dépend de l’endroit où vous achetez, mais les trois solutions réduisent l’exposition par rapport à la saisie directe des données de votre carte principale.

Puis-je acheter en ligne depuis un réseau WiFi public ?
Mieux vaut éviter. Les réseaux WiFi ouverts des aéroports, cafés ou hôtels sont vulnérables à l’interception des données que vous envoyez. Si vous devez acheter hors de chez vous, utilisez les données mobiles ou un VPN. Si vous ne pouvez pas attendre, vérifiez deux fois que l’URL est bien l’officielle et ne laissez pas de session ouverte ensuite.

Que se passe-t-il si j’achète dans une boutique étrangère et que le produit n’arrive pas ?
Contactez d’abord le commerçant. S’il ne répond pas, contactez l’émetteur de votre carte pour demander un chargeback, une procédure qui permet à l’établissement d’annuler le paiement si le produit n’a pas été livré ou ne correspond pas à ce que vous avez acheté. Le délai se situe généralement entre 60 et 120 jours à partir du débit, selon l’émetteur. Si votre achat a été effectué sur une place de marché entre particuliers ou de seconde main, cet article sur l’achat dans des boutiques de seconde main avec une carte monedero explique comment limiter le risque avant de payer.

Une carte prépayée virtuelle peut-elle servir pour les abonnements ?
Oui, et c’est l’un de ses meilleurs usages. Vous chargez la carte avec le montant exact de l’abonnement et, si le commerçant essaie de prélever davantage ou de renouveler sans prévenir, le paiement est refusé pour solde insuffisant. C’est aussi utile pour les périodes d’essai : à la fin du trial, si le solde ne suffit pas, vous évitez le débit automatique.