Activité de vente à distance : comment éviter le risque de fraude ?

Méfiez-vous des tentatives de phishing

Les tentatives de phishing, ou hameçonnage, constituent l’une des fraudes les plus courantes. Elles ciblent aussi les particuliers que les professionnels. Dans le scénario typique, le malfaiteur se fait passer pour une entité de confiance (banque, trésor public, fournisseur d’électricité…) en vous contactant par mail. Il vous incite à cliquer sur le lien d’un site frauduleux pour récupérer des identifiants de connexion, des numéros de carte bancaire ou d'autres données personnelles.

En tant que commerçant, ou e-commerçant, vous devez donc redoubler de vigilance pour protéger votre activité de vente à distance, vos données personnelles ainsi que celles de vos clients.

En cas d’inattention de votre part ou de celle de l’un de vos employés, vous risquez de perdre la confiance de votre clientèle, et devrez répondre aux conséquences légales qui en découlent.

Pour protéger votre entreprise contre ce type de fraude, vous pouvez former votre personnel à reconnaître les signes de phishing (par exemple en sensibilisant votre équipe à la sécurité numérique grâce au dispositif du gouvernement Francenum.).

Enfin, il est recommandé d’établir des méthodes d'authentification multifactorielle pour toutes vos connexions et transactions professionnelles.

Vérifiez la conformité de votre solution de paiement en ligne

Entrée en vigueur en janvier 2018, la Directive sur les Services de Paiement 2 (DSP2) a permis de renforcer la sécurité des transactions lors d’un paiement à distance.

L'un des principaux aspects de la DSP2 est l'introduction de l'authentification forte. Ainsi, chaque transaction supérieure à 30 € implique une authentification à l'aide de deux des trois éléments suivants :

• Quelque chose que le client connaît (un mot de passe ou un code PIN) ;
• Quelque chose que le client possède (un téléphone mobile par exemple) ;
• Une caractéristique personnelle du client (empreinte digitale ou reconnaissance faciale).

Pour respecter cette norme européenne et sécuriser vos activités de vente à distance, vous devez donc vous assurer que votre solution de paiement en ligne se conforme aux exigences de la DSP2. Celle-ci doit être certifiée conforme aux standards de sécurité 3D-Secure et respecter les normes de protection de données PCI-DSS et TLS.

Optez pour des modes de paiement à distance encore plus sécurisés

Face à la hausse des tentatives de fraude et l’inquiétude grandissante des utilisateurs, de nouvelles méthodes de paiement voient le jour.

Ces modes de paiement à distance offrent une expérience de paiement encore plus sécurisée. C’est le cas notamment du paiement par lien : il permet l’envoi d’un lien de règlement sécurisé aux clients par SMS ou par e-mail.

Ce lien unique et infalsifiable redirige vos clients vers une page de paiement sécurisée où ils peuvent effectuer leur transaction en toute confiance.

Le client saisit ses informations bancaires sur une interface sécurisée, ce qui rassure notamment les plus frileux lors d’une vente par téléphone.

Enfin, notez que vous pouvez générer des liens de paiement pour différents types de transactions : achats en ligne, paiements à distance ou services sur place.

Si vous réalisez des activités de vente à distance dans le cadre de votre activité professionnelle, la recrudescence des fraudes en ligne vous concerne. Vous devez notamment redoubler de vigilance et enseigner à vos équipes les bonnes pratiques de la sécurité numérique. Vous devez aussi opter pour un prestataire de paiement qui respecte les dernières normes règlementaires. Enfin, pour rassurer votre clientèle, vous pouvez leur proposer des méthodes de règlement encore plus sécurisées, comme le paiement par lien par exemple.

© Lisa Barbosa – Juin 2024

Article à caractère informatif et publicitaire Les informations présentes dans cet article sont données à titre purement indicatif et n’engagent pas la responsabilité du Crédit Agricole ; elles n’ont en aucun cas vocation à se substituer aux connaissances et compétences du lecteur. Il est vivement recommandé de solliciter les conseils d’un professionnel.