Les wallets sont généralement considérés comme hautement sécurisés car ils protègent les informations de paiement de l'utilisateur grâce à la tokenisation, une couche de sécurité supplémentaire qui permet de réduire le risque de fraude. Mais même avec cette protection supplémentaire, la fraude sur les wallets reste possible. Un fraudeur peut ajouter des informations de carte volées à son propre wallet mobile, exploiter des identifiants de carte bancaire tokenisés ou prendre le contrôle d'un compte de wallet pour accéder aux moyens de paiement sauvegardés d'une victime. De plus, les transactions frauduleuses peuvent être difficiles à repérer pour les entreprises, car elles semblent identiques aux achats légitimes.

Ci-dessous, nous explorerons la fraude sur les wallets, y compris ses types les plus courants. Nous verrons comment la tokenisation permet de sécuriser les paiements par wallet, pourquoi les entreprises peuvent rester vulnérables malgré cette sécurité supplémentaire, et quels types de solutions préventives peuvent être utiles.

L’essentiel à retenir

• la fraude sur les wallets est un type de fraude aux paiements dans lequel les fraudeurs utilisent des tactiques telles que l'ingénierie sociale et l'hameçonnage pour accéder aux comptes sauvegardés dans un wallet ;

• la tokenisation chiffre les informations de carte de débit et de crédit, mais elle ne confirme pas que la personne utilisant le wallet est le véritable titulaire du compte ;

• les entreprises peuvent toujours supporter le coût de la fraude sur les wallets par la perte de marchandises et les litiges, même lorsque le fraudeur a obtenu l'accès par d'autres moyens ;

• prendre des mesures pour prévenir la fraude sur les wallets, notamment en adoptant des solutions de protection contre la fraude et en comprenant le fonctionnement des types courants d'escroqueries liées aux wallets, permet de réduire la probabilité d'exposition.

Qu'est-ce que la fraude sur les wallets ?

La fraude sur les wallets est un type de fraude liée aux paiements. Elle se produit lorsqu'une personne utilise un wallet mobile pour effectuer des paiements avec des identifiants qu'elle n'est pas autorisée à utiliser. Un fraudeur peut voler des informations de carte (notamment le numéro de la carte bancaire, le code de vérification (CVV) et la date d'expiration) et les ajouter à un nouveau wallet, de la même manière que pour la fraude par carte non présente (CNP). Il peut également prendre le contrôle d'un compte de wallet existant et des moyens de paiement sauvegardés par le propriétaire du compte (par exemple, Apple Pay ou Google Pay) pour effectuer des achats frauduleux.

Étant donné que les transactions effectuées par des fraudeurs passent par un processus de sécurité légitime, il peut être difficile pour votre entreprise de détecter un paiement par wallet non autorisé. Au moment où le paiement vous parvient, il est généralement accompagné d'un token valide (c'est-à-dire un numéro de carte bancaire de remplacement statique et sécurisé), d'un cryptogramme de transaction (c'est-à-dire un code dynamique à usage unique pour vérifier le paiement), et d'un code d'accès ou d'une authentification biométrique.

Cependant, malgré un certain risque de fraude, les paiements effectués via des wallets sont généralement considérés comme plus sécurisés que les transactions par carte de crédit.

Quels sont les types de fraude sur les wallets les plus courants ?

Voici les types de fraude sur les wallets les plus courants.

Attaques par hameçonnage

Les attaques par hameçonnage se produisent lorsque des fraudeurs utilisent des e-mails ou des messages trompeurs qui imitent des institutions légitimes pour inciter les titulaires de compte à partager des informations sensibles. Ces attaques ciblent les informations de carte de crédit, les numéros de compte, les informations personnelles et les mots de passe.

Ingénierie sociale

L'ingénierie sociale se produit lorsque des fraudeurs utilisent des tactiques de manipulation qui jouent sur les émotions humaines afin d'amener les victimes à partager des informations de connexion sensibles. Par exemple, un fraudeur peut appeler une personne en se faisant passer pour un représentant de son institution financière et affirmer que son wallet a été piraté. Il peut créer un faux sentiment d'urgence pour obtenir des mots de passe, des codes de vérification, etc.

Échange de carte SIM

L'échange de carte SIM se produit lorsqu'un fraudeur obtient une carte SIM et incite un opérateur mobile à y transférer le numéro de téléphone de la personne ciblée. En interceptant les appels et les SMS contenant des informations sensibles (par exemple, des mots de passe à usage unique), le fraudeur peut prendre le contrôle du wallet de la victime.

Exploitation du numéro de compte principal de l'appareil (DPAN)

Si le système de paiement de votre entreprise est piraté, un fraudeur peut être en mesure d'exposer le DPAN de votre client (c'est-à-dire son token spécifique à l'appareil), mais il ne pourra pas accéder au véritable numéro de carte bancaire qui se trouve derrière. Toutefois, si le fraudeur vole également l'appareil associé, il peut être en mesure d'exploiter le DPAN pour effectuer des paiements frauduleux à partir du wallet du client.

Comment la tokenisation prévient-elle la fraude sur les wallets ?

Lors de la tokenisation des paiements, les wallets remplacent les numéros de carte bancaire sensibles par des codes générés aléatoirement, ou tokens. Bien que les tokens se comportent comme de vrais numéros, ils n'ont aucune valeur s'ils sont volés. Une fois qu'un client effectue un paiement, votre entreprise ne conserve que le token, tandis que les informations de carte réelles sont envoyées à un fournisseur de services de tokenisation (TSP) (généralement votre prestataire de paiement) et stockées dans une base de données centralisée appelée « coffre-fort ».

Pour plus de sécurité, chaque transaction par wallet utilise également un code unique et dynamique, ou cryptogramme. Si un fraudeur intercepte les données de transaction, elles sont inutilisables car le cryptogramme est un code à usage unique qui aura déjà expiré.

De nombreux wallets utilisent également l'authentification biométrique, comme la reconnaissance faciale ou digitale. Cela ajoute une couche de protection au-delà du code PIN pour l'utilisateur et rend difficile l'autorisation d'un paiement par toute personne autre que le propriétaire du compte.

La sécurité des wallets présente-t-elle des failles ?

Les wallets sont généralement considérés comme moins vulnérables à la fraude que les paiements par carte, mais des failles de sécurité restent possibles. Par exemple, des fraudeurs peuvent utiliser l'ingénierie sociale pendant le processus de configuration pour obtenir des identifiants de connexion et créer des comptes dans de nouveaux wallets. Les appareils des clients peuvent également être compromis si un fraudeur connaît le code d'accès de l'appareil ou parvient à ajouter ses propres données biométriques.

Comment les entreprises sont-elles exposées à la fraude sur les wallets ?

Votre entreprise peut être exposée à la fraude sur les wallets avant le paiement dès qu'un fraudeur parvient à contourner les mesures de sécurité standards dans la couche de configuration. Si une personne utilise le wallet volé pour régler un achat, la transaction est souvent impossible à distinguer des transactions par wallet légitimes. Il peut donc être difficile pour votre entreprise de remarquer les paiements suspects. Vous pourriez également avoir à gérer des demandes de litige et des rejets de débit, ce qui peut entraîner une perte de revenus.

Comment Stripe Radar peut vous aider

Stripe Radar permet de détecter la fraude et de stimuler la croissance, grâce à une IA entraînée sur les données du réseau mondial de Stripe. Radar aide à protéger votre entreprise contre la fraude tout au long du cycle de vie du client avant qu'elle n'affecte vos résultats, tout en vous aidant à approuver un plus grand nombre de clients et de paiements légitimes.

Radar peut aider votre entreprise à :

• prévenir les pertes liées à la fraude : l'IA de Radar apprend de plus de 1 900 milliards de dollars de transactions annuelles sur le réseau mondial de Stripe, ce qui lui permet d'identifier et de bloquer des schémas de fraude que les entreprises individuelles ne pourraient pas détecter seules ;

• unifier la protection face à l'évolution des attaques frauduleuses : Radar regroupe la protection contre la fraude aux transactions, la fraude aux comptes et les abus des clients au sein d'une seule solution, afin de vous offrir une protection unifiée contre les principaux types de fraude ;

• s'adapter à l'évolution de la fraude : Radar s'adapte en permanence à l'évolution des schémas de fraude, des abus commis par les titulaires aux transactions automatisées, contribuant ainsi à protéger votre entreprise contre les menaces émergentes ;

• fonctionner avec votre pile technologique existante : utilisez Radar avec les paiements Stripe sans aucune intégration requise, ou accédez à l'intelligence de Radar via des API programmables, que vous traitiez ou non les paiements sur Stripe.

En savoir plus sur Stripe Radar, ou démarrez dès aujourd’hui.

FAQ sur la fraude sur les wallets