Lors de l’exploitation d’un site de commerce en ligne, il n’est pas rare d’être confronté à des défis liés aux commandes frauduleuses. De la fraude par carte de crédit et du détournement de compte aux demandes de remboursement établies sur de fausses allégations, les tactiques utilisées dans les commandes frauduleuses se diversifient chaque année.

Ces commandes frauduleuses peuvent entraîner non seulement des pertes de produits et de revenus, mais aussi une charge opérationnelle accrue et une diminution de la satisfaction de la clientèle. Dans cet article, nous allons examiner les différents types de commandes frauduleuses, les tactiques utilisées par les auteurs, la nature des dommages qu’ils causent, et les mesures que les entreprises japonaises peuvent prendre.

Contenu de l’article

• Commandes frauduleuses : de quoi s’agit-il?
  
• Statistiques sur les commandes frauduleuses
  
• Types de commandes frauduleuses
  
• Tactiques de commandes frauduleuses
  
• Produits susceptibles de faire l’objet de commandes frauduleuses
  
• Incidence des commandes frauduleuses sur les entreprises de commerce en ligne
  
• Mesures de prévention de la fraude pour les entreprises de commerce en ligne
  
• Comment Stripe Radar peut vous aider
  

Commandes frauduleuses : de quoi s’agit-il?

Dans le contexte des sites de commerce en ligne, les commandes frauduleuses sont celles passées dans l’intention d’obtenir un avantage financier par l’utilisation non autorisée d’une carte de crédit, le détournement de compte ou d’autres moyens criminels. Les commandes frauduleuses concernent également les commandes fantaisistes, où il n’y a aucune intention de conserver l’achat, ainsi que les commandes par usurpation d’identité, où les renseignements d’un tiers sont utilisés illicitement.

Statistiques sur les commandes frauduleuses

Selon un sondage de 2026 mené par la Japan Credit Association, les pertes attribuables à la fraude par carte de crédit augmentent d’année en année, atteignant un niveau record d’environ 55,5 milliards de yens en 2024. La grande majorité de ces cas concerne l’usurpation d’identité, où des criminels obtiennent illégalement des numéros de carte et d’autres renseignements pour effectuer des paiements non autorisés en se faisant passer pour des titulaires de carte; ces cas représentent 90 % de l’ensemble des incidents.

Types de commandes frauduleuses

Les commandes frauduleuses sont classées en plusieurs types selon leur objectif et les moyens par lesquels elles surviennent.

Fraude à la carte de crédit

Il s’agit d’un type de commande frauduleuse dans lequel des paiements sont effectués à l’aide de renseignements de carte de crédit obtenus illégalement. Étant donné que ces commandes frauduleuses sont passées par des personnes se faisant passer pour le véritable titulaire de la carte, il peut s’écouler un certain temps avant que la fraude soit détectée.

Piratage de compte

Une partie non autorisée accède illicitement au compte d’un particulier et passe des commandes en utilisant son identité et ses identifiants. Parce que l’adresse et les renseignements de paiement préalablement enregistrés sont utilisés, il est difficile de distinguer ces commandes des commandes légitimes, ce qui rend la fraude plus difficile à détecter.

Abus des politiques de remboursement et d’échange

Des personnes formulent de fausses réclamations d’insatisfaction, malgré l’absence de défauts du produit, et exigent le remboursement ou le remplacement. Ce type de fraude se caractérise par l’exploitation de la politique de remboursement et d’échange.

Commandes de grande quantité de mauvaise foi

Une commande importante est passée sans intention de la conserver. L’objectif est de perturber les activités commerciales, par exemple, en épuisant délibérément les stocks du magasin.

Abus des modes de paiement différé

Il s’agit d’achats effectués à l’aide d’un mode de paiement différé, comme le paiement à la livraison (PAL) ou le paiement « achetez maintenant, payez plus tard » (paiement fractionné), où la personne qui passe la commande ne s’acquitte pas réellement du paiement convenu. Parce que le paiement ne peut être collecté, l’entreprise pourrait subir des pertes financières.

Exploitation des programmes promotionnels

Cela désigne des stratagèmes impliquant l’utilisation abusive de systèmes de parrainage, de bons de réduction et de programmes de points de fidélité pour obtenir des récompenses auxquelles une personne n’a pas droit. Par exemple, un utilisateur peut créer plusieurs comptes et se faire passer pour différentes personnes pour réclamer des avantages supplémentaires.

Tactiques de commandes frauduleuses

Les commandes frauduleuses sont souvent réalisées à l’aide d’une combinaison de méthodes, et les tactiques utilisées deviennent de plus en plus sophistiquées chaque année.

Fraude à la carte de crédit

Il s’agit de la pratique consistant à acheter des biens en utilisant des informations de carte de crédit obtenues frauduleusement par des moyens non autorisés comme ceux décrits ci-après.

Hameçonnage

Ces arnaques utilisent de faux courriels ou de faux sites web pour inciter les utilisateurs à saisir leurs informations de carte de crédit. Les courriels et sites d’hameçonnage sont souvent difficiles à détecter, car ils ressemblent beaucoup aux initiaux.

Logiciels malveillants

Le but est d’infecter un appareil avec un logiciel malveillant, pour voler les informations de carte qui y sont saisies. Parfois, cela prend la forme d’enregistreurs de frappe qui collectent des informations sur un appareil; d’autres fois, il s’agit d’une méthode appelée écrémage web où des scripts malveillants sont intégrés dans un site de commerce en ligne pour voler les informations de carte de crédit saisies par les utilisateurs.

Pour contrer de telles attaques, il est important non seulement que les utilisateurs prennent des précautions, mais aussi que les entreprises mettent en œuvre des mesures de sécurité.

Attaques par NIB

Cela consiste à essayer systématiquement toutes les combinaisons possibles de numéros de carte et de dates d’expiration pour trouver des informations de carte valides.

Attaques par liste de mots de passe

Il s’agit d’une méthode visant à obtenir un accès non autorisé à un compte en utilisant des combinaisons de noms d’utilisateur et de mots de passe qui ont été divulguées depuis d’autres services. Elle exploite le fait que de nombreux utilisateurs réutilisent le même mot de passe sur plusieurs sites : une fois qu’un identifiant et un mot de passe ont été trouvés pour un site, ils peuvent être essayés sur d’autres. Une fois la connexion réussie, le compte peut être utilisé pour passer des commandes.

Remboursements frauduleux par fausses réclamations ou échange de produits

Un stratagème courant de fraude aux retours consiste à exiger un remboursement ou un remplacement en faisant de fausses réclamations, comme « l’article n’est jamais arrivé » ou « il était endommagé », alors que le produit avait bien été livré et ne présentait aucun problème.

Il existe également une arnaque connue sous différents noms : « substitution et retour », « fraude à la substitution » ou « échange de produits ». Dans ce scénario, le destinataire substitue l’article livré par autre chose et le retourne pour obtenir un remboursement. Cela implique généralement de remplacer le produit original par un article défectueux ou contrefait, ce qui a un impact négatif sur les systèmes de gestion des stocks et de contrôle de la qualité de l’entreprise. Ce stratagème exploite le processus après-achat et représente un risque important pour les entreprises, pouvant entraîner la perte de marchandises comme de revenus.

Commandes en masse à l’aide de robots

Un grand volume de commandes et de paiements est traité en peu de temps à l’aide de robots, qui sont des programmes pouvant effectuer automatiquement des tâches simples et répétitives en continu à la place des humains.

Abus des services PAL et paiement fractionné

Ce stratagème consiste à utiliser les services PAL ou paiement fractionné pour recevoir des marchandises sans effectuer par la suite le paiement requis.

Acquisition frauduleuse d’avantages

Cela désigne le fait de créer plusieurs comptes pour participer à des systèmes d’autoparrainage ou d’abus de bons de réduction, obtenant ainsi frauduleusement des points ou des rabais.

Produits susceptibles de faire l’objet de commandes frauduleuses

Voyons quels produits sont les cibles les plus courantes des commandes frauduleuses. Puisque l’objectif ultime de ces commandes est de générer des gains financiers, les produits énumérés ci-après ont tendance à être ciblés parce qu’ils sont faciles à liquider ou à revendre.

• Téléphones intelligents et tablettes
  
• Consoles de jeu et logiciels
  
• Articles de marque
  
• Cartes-cadeaux et cadeaux numériques
  
• Billets
  
• Cosmétiques
  
• Suppléments
  

Incidence des commandes frauduleuses sur les entreprises de commerce en ligne

Lorsque des commandes frauduleuses surviennent, elles ont des répercussions étendues sur l’ensemble des activités d’un site de commerce en ligne. Examinons de plus près les types de dommages qui peuvent en résulter.

Perte de produits

Les commandes passées à l’aide de renseignements de carte de crédit volés ou les commandes frauduleuses faisant appel à des services de réexpédition pourraient entraîner l’impossibilité de récupérer la marchandise, ce qui peut occasionner des pertes financières.

Pertes dues à l’impossibilité de collecter le paiement

Avec les méthodes de paiement à la livraison (PAL) et de paiement « achetez maintenant, payez plus tard » (paiement fractionné), il arrive que l’entreprise soit incapable de collecter le paiement même après l’expédition des marchandises. Dans certains cas, des frais de retour et de manutention peuvent également être engagés, ce qui a une incidence significative sur la rentabilité.

Rétrofacturations

Si l’utilisation frauduleuse d’une carte de crédit est détectée, l’émetteur de la carte peut émettre une rétrofacturation (annulation du paiement). Cela entraîne non seulement une perte de revenus de vente, mais implique également le fardeau des frais associés et des coûts administratifs.

Augmentation du service à la clientèle et de la charge opérationnelle

Le traitement des commandes frauduleuses implique un volume de travail considérable, notamment la vérification des détails des commandes, la conduite d’enquêtes et la prestation d’un service à la clientèle. Cela peut réduire le temps consacré aux activités de vente et de marketing, ce qui peut entraîner une baisse de l’efficacité opérationnelle.

Atteinte à l’image de marque

Les réclamations des clients touchés par des activités frauduleuses, ainsi que l’insatisfaction causée par des délais de réponse lents, peuvent se propager par les avis et les médias sociaux. Une mauvaise expérience client pourrait entraîner la résiliation de certains clients.

Mesures de prévention de la fraude pour les entreprises de commerce en ligne

Pour éviter les pertes liées aux commandes frauduleuses, il est important de mettre en œuvre des mesures qui tiennent compte du potentiel de fraude. La combinaison de plusieurs mesures peut aider à prévenir les dommages et à réduire les risques.

Adopter le protocole 3D Secure 2 (3DS2)

En adoptant le protocole 3D Secure 2 (3DS2) pour renforcer l’authentification des utilisateurs lors des paiements par carte de crédit, le risque d’utilisation frauduleuse peut être réduit. Contrairement au protocole 3D Secure initial, cette version mise à niveau emploie une approche d’authentification établie sur le risque, établie sur les données de transaction. Cela permet une meilleure prévention de la fraude sans compromettre la commodité pour l’utilisateur. Même si vos informations de carte sont volées, cette étape d’authentification supplémentaire peut aider à prévenir les transactions non autorisées.

Mettre en œuvre l’authentification à deux facteurs (2FA)

Le risque de connexions non autorisées peut être considérablement réduit en ajoutant un code à usage unique ou une mesure de sécurité similaire pendant le processus de connexion. Cette mesure est jugée particulièrement efficace pour prévenir les failles de sécurité résultant de la réutilisation de mots de passe sur plusieurs comptes.

Adopter un système de détection des fraudes

Autre mesure efficace : mettre en œuvre un système de détection de la fraude capable de trouver les transactions potentiellement frauduleuses sur la base des détails de la commande et des habitudes de transaction passées. La détection précoce des commandes suspectes et une réponse appropriée permettent de prévenir l’escalade des dommages et de réduire les charges opérationnelles.

Adapter la gestion des risques à chaque mode de paiement

Bien que les options PAL et paiement fractionné offrent une grande commodité, elles comportent également un risque de non-paiement. Il est nécessaire de mettre en œuvre des mesures de gestion des risques adaptées à chaque mode de paiement, comme la restriction de l’utilisation du PAL et du paiement fractionné pour les articles de grande valeur ou les premiers achats.

Surveillance des commandes et établissement de règles opérationnelles

Établissez des systèmes de surveillance internes pour repérer rapidement tout modèle de commande suspect pouvant indiquer une fraude. Parmi les mesures concrètes, on compte le renforcement de la surveillance des habitudes d’achat anormales, comme l’utilisation fréquente de noms ou d’adresses de livraison différents à partir du même compte, ou les commandes répétées passées en succession rapide.

Comment Stripe Radar peut aider

Stripe Radar utilise des modèles d’IA formés pour détecter et prévenir la fraude, entraînés sur les données du réseau mondial de Stripe. Il met continuellement à jour ces modèles en fonction des dernières tendances en matière de fraude, protégeant ainsi votre entreprise au fur et à mesure que la fraude évolue.

Stripe propose également Radar for Fraud Teams, qui permet aux utilisateurs d’ajouter des règles personnalisées pour traiter des scénarios de fraude propre à leurs entreprises et d’accéder à des informations avancées sur la fraude.

Radar peut aider votre entreprise à :

• Prévenir les pertes dues à la fraude : Stripe traite plus de 1 trillion de dollars en paiements chaque année. Cette échelle permet à Radar de détecter et de prévenir la fraude avec précision, vous faisant économiser de l’argent.

• Augmenter les revenus : Les modèles d’IA de Radar sont formés sur des données réelles de litiges, d’informations clients, de données de navigation, et plus encore. Cela permet à Radar d’identifier les transactions à risque et de réduire les faux positifs, augmentant ainsi vos revenus.

• Gagner du temps : Radar est intégré à Stripe et ne nécessite aucune ligne de code pour être configuré. Vous pouvez également surveiller vos performances en matière de fraude, rédiger des règles, et plus encore sur une seule plateforme, augmentant ainsi l’efficacité.

Pour en savoir plus sur Stripe Radar, ou démarrer dès aujourd’hui.