La plupart des fraudes li\u00e9es aux achats en ligne ne se produisent pas parce que quelqu\u2019un \u201cpirate\u201d une banque, mais parce que l\u2019acheteur ne remarque pas certains d\u00e9tails pr\u00e9cis : une URL qui n\u2019est pas l\u2019officielle, une boutique qui demande des donn\u00e9es par e-mail, un moyen de paiement sans authentification renforc\u00e9e ou une carte qui expose directement le compte courant.<\/p>\n
Changer quelques habitudes et bien choisir la carte avec laquelle vous payez r\u00e9duit le risque au minimum.<\/p>\n
Avant d\u2019apprendre \u00e0 les \u00e9viter, il faut savoir de quoi il s\u2019agit. Les fraudes li\u00e9es aux achats en ligne se concentrent g\u00e9n\u00e9ralement dans quatre situations.<\/p>\n
La premi\u00e8re est le phishing<\/strong> : vous recevez un e-mail ou un SMS qui imite une boutique ou votre banque, vous renvoie vers un faux site identique au vrai, et vous y saisissez vos donn\u00e9es de carte ou vos identifiants. La deuxi\u00e8me concerne les boutiques frauduleuses et les faux profils<\/strong> sur les plateformes d\u2019achat et de vente, avec des offres tr\u00e8s en dessous du prix du march\u00e9 qui encaissent le paiement sans jamais envoyer le produit. La troisi\u00e8me regroupe les d\u00e9bits doubl\u00e9s ou non reconnus<\/strong>, qui apparaissent lorsque vos donn\u00e9es de carte ont \u00e9t\u00e9 expos\u00e9es lors d\u2019une faille de s\u00e9curit\u00e9 chez un autre commer\u00e7ant. Et la quatri\u00e8me est le clonage de carte<\/strong>, lorsqu\u2019une personne copie les donn\u00e9es de votre carte pour effectuer des paiements ailleurs, souvent avec de petits montants au d\u00e9but pour passer inaper\u00e7ue. Dans ce guide pour \u00e9viter les arnaques et les fraudes<\/a><\/strong>, vous trouverez des exemples concrets de chaque situation et les \u00e9tapes \u00e0 suivre.<\/p>\n Dans tous ces cas, la protection ne d\u00e9pend pas uniquement de la banque. Elle d\u00e9pend de votre fa\u00e7on d\u2019acheter, de l\u2019endroit o\u00f9 vous achetez et de la carte que vous utilisez.<\/p>\n Avant de saisir les donn\u00e9es de votre carte sur un site, v\u00e9rifiez rapidement quelques points.<\/p>\n L\u2019URL doit commencer par https et afficher le cadenas du navigateur. Sans ce minimum, n\u2019allez pas plus loin. V\u00e9rifiez aussi que le domaine est bien le domaine officiel de la marque, car les sites de phishing utilisent des variations discr\u00e8tes avec des lettres modifi\u00e9es, des tirets suppl\u00e9mentaires ou des extensions diff\u00e9rentes (.shop au lieu de .com).<\/p>\n Regardez si le site affiche des mentions l\u00e9gales, une politique de retour, des conditions d\u2019achat et de vraies coordonn\u00e9es de contact (adresse physique et t\u00e9l\u00e9phone ou e-mail, pas seulement un formulaire). Cherchez des avis en dehors du site lui-m\u00eame, sur Google, Trustpilot ou des forums. Si une boutique ne laisse aucune trace nulle part et semble active depuis une semaine seulement, c\u2019est suspect.<\/p>\n M\u00e9fiez-vous des prix tr\u00e8s inf\u00e9rieurs au march\u00e9.<\/strong> Un iPhone \u00e0 60 % de r\u00e9duction correspond rarement \u00e0 une vraie promotion. C\u2019est souvent une arnaque destin\u00e9e \u00e0 r\u00e9cup\u00e9rer des donn\u00e9es. Si la boutique \u00e9choue \u00e0 l\u2019un de ces points, fermez l\u2019onglet.<\/p>\n Lorsque vous payez avec une carte de d\u00e9bit, tout d\u00e9bit frauduleux sort directement de votre compte courant et ne revient qu\u2019une fois la r\u00e9clamation trait\u00e9e par la banque. La loi vous prot\u00e8ge, mais entre-temps, vous pouvez vous retrouver sans liquidit\u00e9s. Avec une carte de cr\u00e9dit, le d\u00e9bit est d\u2019abord assum\u00e9 par la banque, votre compte n\u2019est donc pas affect\u00e9 pendant l\u2019enqu\u00eate et de nombreuses cartes incluent une protection des achats lorsque les produits n\u2019arrivent pas ou arrivent d\u00e9fectueux.<\/p>\n Les cartes pr\u00e9pay\u00e9es<\/strong> r\u00e9duisent encore davantage l\u2019exposition : elles ne sont li\u00e9es \u00e0 aucun compte bancaire<\/strong>, donc si un commer\u00e7ant laisse fuiter vos donn\u00e9es ou si quelqu\u2019un clone la carte, la perte maximale correspond au solde que vous aviez charg\u00e9 \u00e0 ce moment-l\u00e0. Personne ne peut pr\u00e9lever davantage, car il n\u2019y a pas de compte derri\u00e8re. De plus, de nombreuses cartes pr\u00e9pay\u00e9es permettent de cr\u00e9er des cartes virtuelles pour les achats en ligne<\/a><\/strong>, que vous pouvez utiliser pour un seul achat puis bloquer ensuite, ce qui les rend particuli\u00e8rement utiles pour payer sur des boutiques en ligne que vous ne connaissez pas. Avec Bitsa, la carte virtuelle est \u00e9mise instantan\u00e9ment depuis l\u2019application apr\u00e8s la v\u00e9rification d\u2019identit\u00e9, et vous pouvez la bloquer ou la masquer quand vous le souhaitez.<\/p>\n Au-del\u00e0 de la carte, certains comportements r\u00e9duisent fortement le risque d\u2019erreur.<\/strong><\/p>\n N\u2019envoyez jamais les donn\u00e9es de votre carte par e-mail, WhatsApp ou r\u00e9seaux sociaux. Aucun commer\u00e7ant l\u00e9gitime ne vous les demandera par ce biais. Saisissez-les uniquement dans le processus de paiement de la boutique elle-m\u00eame.<\/p>\n N\u2019enregistrez pas les donn\u00e9es de votre carte sur les sites marchands ni dans le navigateur.<\/strong> Si cette boutique subit une fuite de donn\u00e9es, vos informations feront partie des donn\u00e9es expos\u00e9es. Il vaut mieux les saisir manuellement \u00e0 chaque fois.<\/p>\n Activez les notifications instantan\u00e9es pour chaque mouvement. La plupart des fournisseurs de cartes, Bitsa compris, vous pr\u00e9viennent imm\u00e9diatement \u00e0 chaque op\u00e9ration.<\/strong> Si vous recevez une notification pour un paiement que vous ne reconnaissez pas, vous pouvez agir en quelques secondes, pas en plusieurs jours.<\/p>\n Utilisez l\u2019authentification renforc\u00e9e d\u00e8s que possible.<\/strong> Pour les achats en ligne dans l\u2019Union europ\u00e9enne, la r\u00e9glementation PSD2 impose une confirmation \u00e0 double facteur pour la plupart des paiements, que ce soit par SMS, biom\u00e9trie ou application bancaire. Si un commer\u00e7ant vous permet de payer un montant important sans aucune confirmation, c\u2019est un signal \u00e0 v\u00e9rifier.<\/p>\n Et si vous recevez un e-mail ou un SMS avec un lien du type \u201cv\u00e9rifiez votre carte\u201d ou \u201cr\u00e9solvez un probl\u00e8me avec votre compte\u201d, ne cliquez pas. Passez directement par l\u2019application ou le site officiel en saisissant l\u2019URL \u00e0 la main. Les campagnes de phishing et de fraude en ligne les plus actives en Europe sont r\u00e9pertori\u00e9es dans les guides de pr\u00e9vention d\u2019Europol<\/a>.<\/strong><\/p>\n Si un d\u00e9bit ne correspond \u00e0 rien, agissez dans cet ordre.<\/p>\n Acheter en ligne en s\u00e9curit\u00e9 ne d\u00e9pend pas d\u2019un outil pr\u00e9cis ni d\u2019une astuce isol\u00e9e. Cela d\u00e9pend de la v\u00e9rification de la boutique avant de payer, du choix d\u2019un moyen de paiement qui limite votre exposition et de votre rapidit\u00e9 \u00e0 agir lorsqu\u2019un \u00e9l\u00e9ment ne correspond pas. Avec ces trois r\u00e9flexes, le risque de mauvaise surprise est r\u00e9duit au minimum.<\/p>\n Le cadenas du navigateur garantit-il que la boutique est s\u00fbre ?<\/strong> Est-il plus s\u00fbr de payer avec PayPal, Bizum ou une carte virtuelle ?<\/strong> Puis-je acheter en ligne depuis un r\u00e9seau WiFi public ?<\/strong> Que se passe-t-il si j\u2019ach\u00e8te dans une boutique \u00e9trang\u00e8re et que le produit n\u2019arrive pas ?<\/strong> Une carte pr\u00e9pay\u00e9e virtuelle peut-elle servir pour les abonnements ?<\/strong> Acheter sur internet est pratique et rapide, mais chaque boutique, chaque moyen de paiement et chaque carte offre un niveau de protection diff\u00e9rent. Savoir quoi v\u00e9rifier avant de saisir vos donn\u00e9es fait la diff\u00e9rence entre un achat serein et un d\u00e9bit qu\u2019il faudra ensuite contester.<\/p>\n","protected":false},"author":22,"featured_media":5169,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":["post-7159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitsa-fr"],"_links":{"self":[{"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/posts\/7159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/comments?post=7159"}],"version-history":[{"count":5,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/posts\/7159\/revisions"}],"predecessor-version":[{"id":22897,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/posts\/7159\/revisions\/22897"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/media\/5169"}],"wp:attachment":[{"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/media?parent=7159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/categories?post=7159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitsacard.com\/blog\/fr\/wp-json\/wp\/v2\/tags?post=7159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Comment v\u00e9rifier si une boutique en ligne est fiable<\/strong><\/h2>\n
Quel moyen de paiement r\u00e9duit le plus le risque<\/strong><\/h2>\n
Bonnes pratiques pour payer sur internet<\/strong><\/h3>\n
Que faire si vous d\u00e9tectez un d\u00e9bit non autoris\u00e9<\/strong><\/h2>\n
\n
FAQ<\/h2>\n
\nPas totalement. Le cadenas (https) indique seulement que la connexion entre votre navigateur et ce site est chiffr\u00e9e, mais il ne valide pas que la boutique est l\u00e9gitime. Un site de phishing peut aussi avoir https. Le cadenas est un minimum n\u00e9cessaire, pas une preuve de fiabilit\u00e9.<\/p>\n
\nLes interm\u00e9diaires comme PayPal ajoutent une couche de protection : le commer\u00e7ant ne re\u00e7oit pas les donn\u00e9es de votre carte, seulement le paiement. Une carte virtuelle jetable fonctionne de mani\u00e8re similaire, puisque vous utilisez des num\u00e9ros diff\u00e9rents pour chaque achat et la d\u00e9sactivez ensuite. Bizum fonctionne uniquement entre comptes espagnols, il n\u2019est donc pas adapt\u00e9 aux achats internationaux. Le choix d\u00e9pend de l\u2019endroit o\u00f9 vous achetez, mais les trois solutions r\u00e9duisent l\u2019exposition par rapport \u00e0 la saisie directe des donn\u00e9es de votre carte principale.<\/p>\n
\nMieux vaut \u00e9viter. Les r\u00e9seaux WiFi ouverts des a\u00e9roports, caf\u00e9s ou h\u00f4tels sont vuln\u00e9rables \u00e0 l\u2019interception des donn\u00e9es que vous envoyez. Si vous devez acheter hors de chez vous, utilisez les donn\u00e9es mobiles ou un VPN. Si vous ne pouvez pas attendre, v\u00e9rifiez deux fois que l\u2019URL est bien l\u2019officielle et ne laissez pas de session ouverte ensuite.<\/p>\n
\nContactez d\u2019abord le commer\u00e7ant. S\u2019il ne r\u00e9pond pas, contactez l\u2019\u00e9metteur de votre carte pour demander un chargeback, une proc\u00e9dure qui permet \u00e0 l\u2019\u00e9tablissement d\u2019annuler le paiement si le produit n\u2019a pas \u00e9t\u00e9 livr\u00e9 ou ne correspond pas \u00e0 ce que vous avez achet\u00e9. Le d\u00e9lai se situe g\u00e9n\u00e9ralement entre 60 et 120 jours \u00e0 partir du d\u00e9bit, selon l\u2019\u00e9metteur. Si votre achat a \u00e9t\u00e9 effectu\u00e9 sur une place de march\u00e9 entre particuliers ou de seconde main, cet article sur l\u2019achat dans des boutiques de seconde main avec une carte monedero<\/a> explique comment limiter le risque avant de payer.<\/p>\n
\nOui, et c\u2019est l\u2019un de ses meilleurs usages. Vous chargez la carte avec le montant exact de l\u2019abonnement et, si le commer\u00e7ant essaie de pr\u00e9lever davantage ou de renouveler sans pr\u00e9venir, le paiement est refus\u00e9 pour solde insuffisant. C\u2019est aussi utile pour les p\u00e9riodes d\u2019essai : \u00e0 la fin du trial, si le solde ne suffit pas, vous \u00e9vitez le d\u00e9bit automatique.<\/p>\n","protected":false},"excerpt":{"rendered":"