Qu'est-ce que la fraude par carte non présente et comment la prévenir ?

La fraude « carte non présente » (CNP) se produit lorsqu'un malfaiteur utilise les données d'une carte volée pour effectuer un achat sans disposer de la carte physique. Cela se produit généralement en ligne, par téléphone ou par correspondance. Le commerçant ne pouvant pas vérifier l'identité du titulaire de la carte en personne, les transactions CNP présentent un risque de fraude et de rejet de débit plus élevé que les paiements effectués en magasin.

Mettez fin aux systèmes de défense à plusieurs niveaux : évaluation en temps réel de l'identité et du comportement, vérification après l'achat avant l'exécution de la commande et alertes proactives en cas de contestation. Ces mesures permettent d'éviter les litiges avant même qu'ils n'affectent votre compte.

Points clés à retenir

• La fraude « carte non présente » domine le commerce électronique, car les transactions CNP ne peuvent pas faire l'objet d'une vérification par puce et code PIN.
• La fraude amicale compte également. De nombreux litiges liés aux transactions CNP proviennent de véritables clients qui prétendent à tort que « l'article n'a pas été reçu » ou qu'il « ne correspond pas à la description », et pas seulement de cartes volées.
• La prévention repose sur une approche multicouche et ne se limite pas à un seul outil. L'analyse des données d'identité, les vérifications AVS/CVV, le protocole 3D Secure, l'examen post-achat et les alertes de rejet de paiement permettent chacun de bloquer un type d'attaque différent.
• Un réseau de commerçants mutualisé est plus efficace que de faire cavalier seul. Les réseaux de fraudeurs réutilisent les mêmes identités d'un magasin à l'autre ; ainsi, les données partagées entre commerçants permettent de repérer les fraudeurs récidivistes, ce que votre propre historique ne peut pas faire.
• Chargeflow Prevent and Alerts stop fraud before fulfillment and deflect up to 90% of chargebacks, while Automation recovers the disputes that slip through.

La fraude « carte non présente » constitue la principale menace en matière de prévention de la fraude dans le commerce électronique, et son coût ne cesse d’augmenter d’année en année, comme le montrent les dernières statistiques sur les rétrofacturations. Lorsqu’un client passe commande en ligne, vous ne voyez jamais la carte. Vous ne voyez que des données. C’est précisément cette lacune que les fraudeurs exploitent, qu’ils utilisent des numéros de carte volés ou qu’ils déposent de fausses réclamations après une livraison légitime.

Ce guide explique en détail ce qu’est la fraude CNP, comment elle se produit et quels en sont les signes avant-coureurs. Il présente les mesures de protection à plusieurs niveaux qui préservent votre chiffre d’affaires et vous évitent d’être soumis aux programmes de surveillance des réseaux de cartes bancaires.

Qu'est-ce que la fraude par carte non présente ?

La fraude « carte non présente » désigne toute transaction non autorisée ou frauduleuse effectuée à l'aide des identifiants d'une carte, sans que la carte physique elle-même ne soit présentée. Elle se produit via des canaux à distance : paiement en ligne, commandes par téléphone, achats via une application et abonnements, où il n'est pas possible d'insérer la puce de la carte ni de vérifier une signature. Les restaurants qui prennent des commandes par téléphone et en ligne sont exposés au même risque, ce qui entraîne une augmentation de la fraude dans ce secteur rétrofacturation.

Le problème principal réside dans la vérification. En magasin, la carte, la puce et, souvent, le titulaire de la carte sont tous physiquement présents. En ligne, vous vous fiez à une suite de chiffres : le numéro de carte, la date d'expiration, le code CVV et l'adresse de facturation.

Si un malfaiteur dispose de ces informations, qu'il les ait achetées sur le dark web, obtenues par hameçonnage ou par clonage, il peut effectuer des transactions comme s'il était le titulaire de la carte.

La fraude liée aux numéros de carte bancaire (CNP) se divise en deux grandes catégories qui nécessitent des mesures de protection différentes :

• Fraude par un tiers : un malfaiteur utilise les données d'une carte volée pour passer une commande ; vous subissez le rejet de débit et perdez les marchandises.
• Fraude interne (amicale) : un client reçoit des marchandises, puis conteste tout de même le prélèvement, en invoquant une non-livraison ou une non-reconnaissance.

For fast-growing brands, subscription businesses, and marketplaces, both types stack up fast. Chargeflow Insights centralizes every dispute across your processors into one dashboard. You can see which transactions are stolen-card fraud versus friendly fraud, the first step to stopping both.

Comment se déroule concrètement la fraude par carte non présente ?

La fraude CNP commence par le vol des données d'une carte bancaire et se termine par un rejet de débit sur votre compte. Les malfaiteurs se procurent ces informations d'identification par le biais de fuites de données, d'hameçonnage, de logiciels malveillants, de skimming et de places de marché du dark web, puis testent ces cartes et les utilisent pour effectuer des achats sur des sites de commerce électronique.

Voici le cycle de vie typique d'une attaque :

1. Vol de données. Les informations relatives aux cartes bancaires sont dérobées à la suite d'une faille de sécurité, d'un e-mail de hameçonnage, d'une fausse page de paiement ou d'un logiciel malveillant qui enregistre les frappes au clavier.
2. Test des cartes. Les fraudeurs effectuent de petites transactions pour vérifier quelles cartes volées sont encore actives, souvent sous la forme d'une avalanche de commandes de faible montant en l'espace de quelques minutes.
3. L'achat frauduleux. Une fois la carte validée, le malfaiteur passe une commande en bonne et due forme, en expédiant souvent des marchandises présentant une forte valeur de revente vers une adresse de réexpédition.
4. Le rejet de débit. Le titulaire de la carte conteste le prélèvement, et vous perdez la marchandise, les frais de port, le montant de la transaction ainsi que des frais.

La fraude amicale suit un autre schéma. Le client passe bel et bien une commande, reçoit l'article, puis contacte sa banque plutôt que vous, soit parce qu'il estime que le remboursement sera plus rapide, soit parce qu'il abuse de vos conditions générales. Dans tous les cas, le litige est imputé à votre compte et vient alourdir votre taux de rétrofacturation.

SaaS des abonnements et SaaS sont confrontées à un problème spécifique : les litiges liés à la facturation récurrente. Un client oublie qu’il s’est abonné, ne reconnaît pas la description du prélèvement et demande un rejet de prélèvement plutôt que de résilier son abonnement. Des descriptions de prélèvement claires et la solution InquiryAutomation (qui fait partie de Chargeflow ) permettent de résoudre les demandes de renseignements préalables à un litige sur des plateformes telles que PayPal, Klarna et Afterpay avant qu’elles ne dégénèrent en réclamation.

Quels sont les signes avant-coureurs d'une fraude par carte non présente ?

Les signaux d'alerte les plus évidents sont les données incohérentes, les comportements d'achat anormaux et les achats précipités portant sur des articles de grande valeur. Détecter ces schémas à un stade précoce vous permet d'annuler ou de vérifier les commandes à risque avant leur expédition, ce qui revient bien moins cher que de devoir faire face à un rejet de paiement a posteriori.

Soyez attentifs à ces signaux au moment du paiement et après celui-ci :

• Les adresses de facturation et de livraison ne correspondent pas, en particulier lorsque l'envoi est destiné à un transitaire ou à un centre de réexpédition connu.
• Plusieurs tentatives infructueuses suivies d'une réussite : un comportement classique dans les tests de cartes.
• Des commandes d'un montant inhabituellement élevé ou des achats en gros d'articles à forte valeur de revente provenant d'un tout nouveau client.
• Demandes d'expédition en urgence pour les premières commandes, destinées à permettre l'expédition des marchandises avant que la fraude ne soit détectée.
• Incohérences au niveau de l'adresse e-mail, de l'appareil ou de l'adresse IP : une adresse e-mail jetable, une adresse IP masquée par un VPN ou une empreinte numérique d'appareil associée à une fraude antérieure.
• Pics de trafic : une même carte, un même appareil ou une même adresse IP accédant à votre boutique à plusieurs reprises en très peu de temps.

La dure réalité : pris isolément, bon nombre de ces signaux semblent tout à fait normaux. Une commande importante passée à la hâte par un nouveau client peut très bien être une vente tout à fait valable. C'est pourquoi les outils de pré-autorisation basés sur des règles génèrent à eux seuls des faux positifs qui empêchent de réaliser de véritables revenus.

Chargeflow Prevent scores each transaction after authorization but before fulfillment, using device, IP, email, and payment-behavior intelligence from a global network of 15,000+ merchants. It automatically cancels, verifies, or approves orders based on your rules, catching the digital shoplifters without depressing your approval rate.

How Do You Prevent Card Not Present Fraud?

You prevent card not present fraud with layered defenses as part of a broader chargeback mitigation strategy. No single check is enough. Combine data-validation tools at checkout, behavioral and identity intelligence after authorization, and chargeback alerts that deflect disputes before they post.

Commencez par les vérifications de base que tout commerçant devrait mettre en place :

• Service de vérification d'adresse (AVS) : permet de vérifier que l'adresse de facturation correspond bien aux informations enregistrées par l'émetteur de la carte.
• Vérification du CVV : nécessite le code de sécurité, qui n'est pas enregistré dans la plupart des bases de données piratées.
• 3D Secure (Visa Secure, Mastercard Identity Check) : ajoute une authentification du côté de l'émetteur et peut transférer à la banque la responsabilité en cas d'rétrofacturation s frauduleuses.
• Conformité à la norme PCI DSS : protège les données de cartes stockées et transmises, réduisant ainsi votre exposition aux risques de violation de données.

Ces mesures de base permettent de contrer les attaques rudimentaires, mais ne permettent pas de détecter la fraude interne ni les réseaux de fraude organisés. Il convient donc d'y ajouter une prévention fondée sur le renseignement :

• Une évaluation des risques en temps réel qui prend en compte à la fois l'empreinte numérique de l'appareil, la réputation de l'adresse IP, l'ancienneté de l'e-mail et les signaux comportementaux, plutôt que d'appliquer une règle à la fois.
• Un réseau inter-commerçants qui signale les individus déjà pris en flagrant délit de fraude dans d'autres magasins, car les réseaux de fraudeurs réutilisent les mêmes identités.
• Contrôle après-vente qui bloque les commandes à risque pour vérification avant leur expédition, ce qui permet d'éviter les pertes liées aux marchandises et les litiges.
• Des alertes proactives de rejet de paiement qui détectent les litiges avant qu'ils n'aboutissent à un rejet de paiement et vous permettent d'effectuer un remboursement dans les 24 heures afin d'éviter un rejet de paiement officiel et les frais qui y sont associés.

C’est là que la solution « Chargeflow » fait toute la différence. Chargeflow Alerts regroupe les données de Verifi, Ethoca, Visa, Mastercard et du réseau Chargeflow pour bloquer jusqu’à 90 % des transactions frauduleuses ( rétrofacturation ) avant qu’elles n’atteignent votre compte. Elle maintient votre taux de contestation bien en dessous des seuils fixés par les réseaux de cartes et vous évite d’être concerné par des programmes tels que VAMP.

Prevent blocks the fraudulent orders. And the disputes that still slip through? Chargeflow Automation recovers them on autopilot with an average 300% increase in win rate and a 4X ROI guarantee.

Vous ne payez 25 % que sur les sommes recouvrées, sans contrat à long terme ni frais d'inscription.

Activate Alerts and Prevent today.

Comment récupérer le montant d'une transaction après un rejet de paiement CNP ?

Lorsqu'un rejet de paiement parvient à passer vos défenses, vous récupérez vos recettes en soumettant rapidement et à grande échelle des réponses conformes et étayées par des preuves. La gestion manuelle des rejets de paiement ne permet pas de faire face aux volumes élevés de transactions, et le non-respect des délais entraîne automatiquement des pertes.

Pour remporter un litige CNP, tout repose sur la qualité des preuves et la rapidité de leur transmission. Les réseaux de cartes de paiement exigent des preuves conformes à leurs exigences spécifiques.

Compelling Evidence 3.0 for Visa lets you submit prior transaction history to prove the cardholder authorized the purchase. Assembling that evidence by hand for every chargeback is slow, error-prone, and unscalable for a growing brand.

Chargeflow prend en charge l'ensemble du cycle de vie pour vous :

• Détecte les nouvelles « rétrofacturation s » directement à partir de vos processeurs, en temps réel.
• Collecte et enrichit automatiquement plus de 1 000 points de données par litige.
• Assembles personalized, card-scheme-compliant evidence, including Compelling Evidence 3.0.
• Soumet toutes les réponses dans les délais impartis, avec un taux de soumission de 100 %, sans aucun retard.
• Il prédit les résultats grâce à l'indicateur de probabilité de victoire ChargeScore™, pour que vous sachiez où vous en êtes.

For payment platforms, payment service providers, and marketplaces, Chargeflow Connect embeds this entire engine: Automation, Alerts, Insights, and Prevent, white-labeled into your product. Offer chargeback protection to your own merchants across 45+ PSPs. The result across the platform: $200M+ in revenue recovered and 20,000+ merchants protected.

Mettez fin à la fraude par carte absente grâce à des mesures de protection à plusieurs niveaux

La fraude par carte non présente n’est pas un problème isolé pour lequel il existerait une solution unique : il s’agit d’attaques par carte volée et de fraudes commises par des proches qui affectent votre compte via tous les canaux. Pour y faire face, il faut mettre en place une défense à plusieurs niveaux ainsi qu’un système de recouvrement automatisé. Bloquez les commandes frauduleuses avant leur exécution, évitez les contestations avant qu’elles ne soient enregistrées et recouvrez les mont rétrofacturation s qui ont échappé à la détection, le tout en mode automatique.

With Chargeflow's Prevent, Alerts, Automation, and Insights working together, you cut chargebacks by up to 90% and win more disputes. Stay out of card network monitoring programs. Start for free.

Foire aux questions

Quelle est la différence entre la fraude avec carte présente et la fraude sans carte présente ?

La fraude avec carte présente nécessite la présence physique de la carte au point de vente. La fraude sans carte présente utilise uniquement les données de carte volées dans le cadre de canaux à distance, tels que les achats en ligne, par téléphone ou par correspondance.

Les transactions CNP sont bien plus vulnérables, car elles ne permettent pas de recourir à la technologie « puce et code PIN » ni à la vérification de la signature pour s'assurer que c'est bien le titulaire de la carte qui effectue l'achat. C'est pourquoi les transactions CNP constituent désormais la principale source de fraude et d'rétrofacturation s pour les entreprises du commerce électronique.

Qui est responsable en cas de fraude par carte non présente : le commerçant ou la banque ?

Dans la plupart des cas, c'est le commerçant qui supporte la perte liée à la fraude par carte absente, notamment le montant contesté, les marchandises expédiées et les frais de rejet de débit. L'utilisation du système 3D Secure permet de transférer la responsabilité de la fraude à l'émetteur de la carte pour les transactions authentifiées.

Cette solution ne couvre pas les cas de « fraude amicale », c'est-à-dire lorsqu'un véritable client conteste une commande légitime. Une prévention à plusieurs niveaux et un recouvrement automatisé des litiges vous permettent de protéger vos résultats financiers face à ces deux types de situations.

Peut-on obtenir gain de cause lors d’ rétrofacturation s liées à une fraude par carte non présente ?

Yes, you can win CNP chargebacks, especially friendly fraud cases, by submitting strong, card-scheme-compliant evidence before the deadline. Evidence like delivery confirmation, IP and device matches, prior transaction history, and Compelling Evidence 3.0 data can prove the cardholder authorized and received the purchase. Chargeflow Automation builds and submits this evidence automatically, delivering an average 300% increase in win rate with a 4X ROI guarantee.

En combien de temps pouvez-vous mettre en place la protection anti-fraude CNP ?

You can deploy Chargeflow Alerts in under 24 hours with one-click integrations into 100+ eCommerce, payment, and support platforms. Prevent starts with your first 1,000 scanned transactions free and no minimums, while Automation works on success-based pricing: you pay 25% only on recovered chargebacks. There are no long-term contracts or setup fees, so you can protect your revenue almost immediately.

Can threat intelligence prevent card-not-present (CNP) fraud?

Yes. Threat intelligence, meaning real-time device, IP, email, and behavioral signals cross-referenced against a shared merchant network, catches both stolen-card fraud and repeat abusers that rule-based checks miss. Chargeflow Prevent scores every transaction after authorization but before fulfillment using intelligence from 15,000+ merchants, cancelling or verifying risky orders without hurting your approval rate.

‍