Si vous gérez uneboutique en ligne sur Shopify, il y a de fortes chances que vous ayez déjà été confronté à des commandes frauduleuses ou à haut risque, ou que vous couriez un risque de fraude lors de l'utilisation d'un système de paiement.

Le scénario est souvent le même : un escroc dérobe les données d'une carte de crédit à un titulaire qui ne se doute de rien et passe une commande sur votre site web. Quelques jours plus tard, le titulaire de la carte s'aperçoit de la facture et vous impose unrejet de débit.

Supposons que vous ne soyez pas encore familier avec le mécanisme des rétrofacturations. Dans ce cas, il serait utile de vous donner un bref aperçu de ce concept avant de poursuivre. 

Un litige de rejet de débit survient lorsqu'un client conteste une transaction directement auprès de sa banque émettrice. Le commerçant doit alors présenter à nouveau la transaction à la banque du client par l'intermédiaire de l'émetteur de la carte avant de pouvoir récupérer les fonds. À condition, bien sûr, que la banque lui donne raison.

Les rétrofacturations coûtent aux entreprises de commerce électronique plus de 40 milliards de dollars par an, et les motifs les plus courants sont les suivants :

• Paiement non autorisé.
• Le produit n'a pas été livré.
• Le produit ne correspond pas à la description.
• Le crédit n'a pas été traité.

Selon les données du secteur, bien que 43 % des réseaux de commerçants contestent les rétrofacturations potentielles, le taux de recouvrement net moyen n'est que de 12 %.

Cela dit, la suite de cet article vous fournira toutes les informations nécessaires pour gérer efficacement les commandes frauduleuses et à haut risque sur votre boutique Shopify et ne servir que des clients authentiques.

Qu'est-ce qu'une commande Shopify à haut risque ?

Une commande Shopify à haut risque est toute commande que le titulaire de la carte n'a pas autorisée.

Les transactions à haut risque ou susceptibles d'être frauduleuses peuvent inclure des commandes passées avec des cartes de crédit ou de débit perdues, volées, falsifiées ou synthétiques. Mais ce n'est pas tout. Les commandes à haut risque peuvent également prendre la forme de fraudes amicales, dans lesquelles un client reçoit son achat puis prétend par la suite que la commande n'a pas été livrée ou que les produits étaient endommagés.

Chaque commande frauduleuse passée sur votre boutique en ligne Shopify comporte des risques considérables. Pour commencer, vous perdez les produits ou services, et vous devez assumer des frais supplémentaires, tels que les frais d'expédition vers le pays de facturation indiqué, etc. De plus, si l'émetteur de la carte de crédit annule la transaction, vous vous retrouvez avec un rejet de débit.

Toute commande frauduleuse ou à haut risque sur votre boutique Shopify se traduira, en fin de compte, par des dépenses importantes à votre charge. Sans compter le temps que vous y consacrez et les opportunités manquées. Plusieurs rapports fiables ont montré qu'il faut parfois plus d'un mois à un commerçant en ligne moyen pour détecter une commande frauduleuse.

Comment repérer une commande frauduleuse et à haut risque sur Shopify ?

Les voleurs en ligne ne cessent d'inventer de nouvelles astuces pour dépouiller les commerçants. Mais ne soyez pas une de leurs victimes.

Vous trouverez ci-dessous quelques stratégies essentielles pour identifier les commandes à haut risque sur Shopify.

Adresse de facturation vs adresse de livraison: une divergence entre l'adresse de facturation et l'adresse de livraison constitue un signal d'alerte important. Les commerçants doivent vérifier cette information avant d'accepter ou de refuser une transaction. Pourquoi ? Ces données pourraient révéler un problème plus grave (le numéro de carte bancaire a été volé).

Modification de l'adresse de livraison après la commande :le réacheminement des colisest l'une des astuces les plus anciennes utilisées par les fraudeurs. Dès qu'un acheteur fournit une nouvelle adresse de livraison pour une commande déjà validée, réexaminez-la pour détecter toute tentative de fraude. Vérifiez si la nouvelle adresse correspond toujours à un scénario d'achat légitime. Se trouve-t-elle dans une zone géographique plausible ? Le numéro de téléphone et l'adresse e-mail sont-ils cohérents ?

Une commande importante passée par un nouveau client :les nouveauxclients qui passent une commande importante déclenchent généralement l'alerte dans les systèmes d'analyse et de prévention de la fraude. Une fois qu'un malfaiteur a testé un numéro de carte volé et vérifié que les informations correspondent, il agit rapidement. Il vole autant d'argent que possible, aussi vite que possible, avant de passer à la prochaine boutique qui ne se doute de rien.

Commandes par téléphone :les escrocs ciblent souvent les magasins qui acceptent les commandes par téléphone, car cela leur évite de divulguer des informations confidentielles telles que leur adresse IP. Ils incitent les commerçants à honorer des commandes à haut risque sans recourir aux algorithmes de sécurité et aux contrôles techniques habituels.

Plusieurs tentatives pour finaliser la commande : siun client a essayé plusieurs cartes de crédit, noms, adresses de facturation, etc., cela devrait vous mettre la puce à l'oreille.

Pour aider les commerçants à faire face aux cas de fraude, Shopify a mis en place un système intégré de détection des fraudes qui classe chaque commande en fonction de son niveau de risque (faible, moyen ou élevé). Shopify est conforme à la norme PCI DSS de niveau 1, ce qui implique notamment :

• Mise en œuvre d'un programme de gestion des vulnérabilités
• Rechercher activement et corriger toute vulnérabilité
• Surveiller et tester régulièrement son réseau
• Mesures strictes de contrôle d'accès
• Une politique de sécurité de l'information
• Protection des données des titulaires de carte

Si vous constatez que Shopify a classé une transaction comme commande à haut risque, vous pourriez envisager de l'annuler. Si vous souhaitez tout de même la traiter, il serait judicieux de procéder à une vérification approfondie afin de vous assurer qu'elle ne présente aucun risque.

Mesures de diligence raisonnable pour l'analyse des commandes à haut risque sur votre boutique Shopify

Le saviez-vous ? Selon le Conseil européen des paiements (2021), 87 % des consommateurs se déclarent prêts à accepter que les transactions prennent plus de temps si des étapes d'authentification supplémentaires permettent de mieux protéger leurs informations. Grâce au filtre de protection contre la fraude mentionné ci-dessous, vous protégerez votre entreprise et ses finances à long terme. 

1. Vérifier l'identité du client

La vérification de l'identité du client commence par la collecte d'informations de base indispensables sur ce dernier.

Contactez le client et posez-lui les questions nécessaires pour vous assurer que la commande n'est pas frauduleuse. Ne négligez pas cette étape dans le but d'honorer rapidement une commande. Vous risqueriez de vous tirer une balle dans le pied si vous le faisiez.

Vous trouverez ci-dessous les informations essentielles que vous devez recueillir dans le cadre de votre diligence raisonnable pour vérifier une transaction à haut risque sur votre boutique Shopify.

Une pièce d'identité délivrée par les autorités : undocument émis par une source indépendante et fiable et comportant la photo du client constitue un outil essentiel pour vérifier le nom ou l'identité d'un client. Il peut s'agir d'une carte d'identité ou d'un passeport.

Une photo de la carte de crédit : vouspouvez également demander une photo de la personne tenant la carte de crédit du réseau utilisé pour la transaction. Assurez-vous que le nom figurant sur la carte correspond à celui indiqué sur sa pièce d'identité officielle et que les quatre derniers chiffres du numéro de carte de crédit correspondent à ceux figurant dans vos dossiers.

Preuve de la date : demandezune preuve de la date, comme un magazine, un journal, etc. Cela peut sembler assez sévère et excessif. Mais ces éléments de vérification pourraient constituer un excellent atout dans votre défense en cas de contestation de paiement, si les clients décident de contester la transaction ou si vous êtes victime d'une tentative de fraude par contestation de paiement.

2. Appelez le numéro de téléphone fourni par le client

Les voleurs à l'étalage en ligne utilisent souvent de faux numéros de téléphone pour effectuer une transaction. Une méthode efficace pour repérer une commande frauduleuse ou à haut risque sur votre boutique Shopify consiste à appeler le numéro de téléphone fourni par le client. S'il répond, vous pouvez lui poser des questions simples, par exemple sur les détails de sa commande, son emplacement, etc. Ses réponses et la cohérence des informations fournies vous aideront à déterminer s'il convient de traiter la transaction ou de la refuser afin d'éviter de futurs rejets de paiement frauduleux.

Il est important de toujours rester vigilant face à tout élément pouvant être lié à des activités frauduleuses. Récemment, des escrocs ont eu recours à des applications tierces frauduleuses pour en tirer un avantage financier. Assurez-vous que l'application provient de plateformes fiables et lisez les avis des utilisateurs afin de vous faire une idée précise de ce qu'elle propose.

3. Recherchez sur Google l'adresse e-mail utilisée

Une autre mesure que vous pouvez prendre pour évaluer la fiabilité de l'acheteur consiste à rechercher l'adresse e-mail fournie sur Internet. Si cette adresse a déjà été signalée lors de tentatives de fraude antérieures ou si elle renvoie vers des profils pertinents sur les réseaux sociaux, cela apparaîtra clairement. Il s'agit d'une pratique sécuritaire fortement recommandée pour se prémunir contre les rétrofacturations liées à la fraude et réduire les frais de rétrofacturation excessifs. Vous pouvez utiliser des alertes de rétrofacturation qui vous enverront une notification par e-mail en cas de tentative de fraude. 

Il est conseillé de veiller à ne pas nuire à la qualité globale du service client pour les clients légitimes qui répondent à tous les critères de sécurité. Pour ces clients, la première étape du processus de paiement doit se dérouler sans encombre.  

Comment gérer les commandes à haut risque sur Shopify ?

La gestion des commandes à haut risque sur Shopify peut s'avérer complexe, car elle nécessite de prendre en compte divers facteurs afin de prévenir la fraude et de protéger votre entreprise. Voici quelques conseils pour vous aider à gérer les commandes à haut risque sur Shopify :

1. Mettez en place des outils de prévention de la fraude : Shopify propose divers outils de prévention de la fraude, tels que Shopify Payments, qui peuvent vous aider à détecter les transactions frauduleuses. Vous pouvez également faire appel à des services tiers de détection de la fraude pour vous aider à identifier les commandes à haut risque.
2. Analyser les détails de la commande : avant d'exécuter toute commande à haut risque, examinez attentivement les détails de celle-ci. Vérifiez s'il existe des incohérences entre les adresses de livraison et de facturation, l'historique des commandes et toute autre information susceptible d'indiquer une activité frauduleuse.
3. Recourir à la vérification manuelle : pour les commandes à haut risque, envisagez d'utiliser des techniques de vérification manuelle, comme contacter le client par téléphone ou par e-mail afin de confirmer les détails de la commande.
4. Définir des limites de commande : vous pouvez définir des limites de commande afin d'empêcher la passation de commandes à haut risque. Par exemple, vous pouvez limiter la quantité de produits pouvant être commandés ou fixer un montant maximal pour la commande.
5. Pensez à utiliser une passerelle de paiement : les passerelles de paiement telles que PayPal, Stripe et Authorize.net offrent des fonctionnalités de sécurité supplémentaires qui peuvent contribuer à prévenir la fraude.
6. Envisagez de faire appel à des services de gestion des commandes : vous pouvez faire appel à des prestataires tiers pour traiter les commandes à haut risque. Ces services peuvent vous aider à gérer les risques de fraude et de rétrofacturation.

En suivant ces conseils, vous pouvez réduire le risque de fraude et protéger votre entreprise contre les pertes financières.

Utilisez des outils de détection et de prévention de la fraude pour passer au niveau supérieur.

Selon une étude récente, la fraude aux paiements à l'échelle mondiale est en hausse et coûtera 40,62 milliards de dollars aux commerçants d'ici 2027. De plus, les analystes de Lourenco ont constaté que l'utilisation croissante des paiements en ligne pour les produits et des cartes de crédit sans contact a également entraîné une augmentation de la fraude CNP, qui a connu une hausse de 16,4 % en 2021.

S'il est essentiel de mener une vérification préalable pour chaque transaction, l'automatisation de la détection des fraudes et la gestion des litiges constituent une méthode fortement recommandée pour mettre un terme aux activités frauduleuses ou suspectes ainsi qu'aux commandes à haut risque sur votre boutique Shopify.

Outre leur efficacité bien supérieure à celle des processus manuels, les outils d'automatisation de la gestion des litiges et de la fraude offrent une protection avancée contre la fraude à moindre coût, avec des garanties efficaces en matière de rétrofacturation et des recommandations opportunes en matière de fraude.

Par exemple, grâce aux algorithmes d'apprentissage automatique entraînés sur l'historique des transactions de toutes les boutiques Shopify, des outils de lutte contre la fraude tels que Chargeflow vous aident à bloquer les commandes frauduleuses grâce à une couche de sécurité supplémentaire. Chargeflow, une application de prévention de la fraude, permet d'éviter les commandes à haut risque à partir d'un tableau de bord unique et vous fournit toutes les informations dont vous avez besoin sur vos litiges et vos rétrofacturations sur plusieurs passerelles de paiement. Vous n'aurez jamais fini de développer votre entreprise tant que vous n'aurez pas sécurisé vos revenus à l'aide d'une application Shopify de détection de la fraude.