La fraude aux paiements par carte bancaire fait rage sur Internet

On voudrait promouvoir une dématérialisation totale de la monnaie et de nouveaux moyens de paiement, on ne trouverait pas mieux. Avec l’explosion des escroqueries à la carte bancaire sur le net, dénombrées à un million en 2010, l’UFC Que Choisir dénonce l’inefficacité des systèmes de sécurité.

Décidément, faire ses achats sur Internet peut coûter cher. Le taux de fraude sur les paiements en ligne réalisés en France a augmenté de 33% entre 2006 et 2010, tandis que les fraudes sur les paiements de proximité et les retraits aux distributeurs de billets ont diminué de moitié. Pourtant, les achats en ligne ne constituent que 5% des paiements par carte bancaire, mais ils attirent déjà à eux seuls un tiers des escroqueries, ce qui en 2010 a représenté en valeur 120,1 millions d’euros.

La carte bancaire vulnérable au piratage informatique

La fraude est rendue possible dans plus de 60% des cas par le détournement des coordonnées bancaires. Les escrocs utilisent des méthodes de piratage informatique telles que le « phishing » où l’internaute est orienté par e-mail sur un site leurre d’un tiers de confiance (banque, paypal, opérateur de téléphonie…) où il sera amené à saisir les données confidentielles de sa carte sous un prétexte d’anomalie ou de sécurité. Les escrocs les plus équipés infiltrent des « spywares » dans l’ordinateur qui enregistrent et retransmettent les données bancaires tapées au clavier par l’utilisateur. De multiples pièges attendent le consommateur sur Internet.

L’insuffisance pathologique des systèmes de sécurité

L’UFC Que Choisir pointe l’impuissance des systèmes de sécurité pour contrer ces manœuvres qui s’attaquent à l’usager lui-même et non à la plateforme de paiement. En effet, pour procéder à un achat sur le net, bien souvent il suffit de saisir le numéro, la date de validité et le cryptogramme de la carte bancaire, données qui sont aisément soutirables. C’est pour ces raisons qu’avait été mis au point le dispositif « 3D Secure » de vérification d’identité. Or, seules 15% des transactions en ligne sont couvertes par ce système, tandis que 60% des boutiques en ligne, dont les plus grands noms, ne l’ont toujours pas installé.

L’association de consommateurs en appelle à un renfort d’urgence de la sécurité qui pourrait, par exemple, prendre la forme d’un envoi systématique par les banques d’un e-mail ou SMS de confirmation de paiement à leur client ou encore, la mise en place d’un système unique d’authentification.

3 règles de prudence élémentaires

Tant que la sécurité de la carte bancaire n’est pas mieux assurée, l’UFC rappelle quelques règles de bonne conduite à observer pour ne pas se faire capter les numéros essentiels de sa carte :

-Ne pas répondre à un e-mail qui semble venir d’un organisme de référence ou même d’un proche et qui, sous un prétexte fallacieux, demande de saisir ses coordonnées bancaires ;

-Ne pas procéder à des transactions ou saisir ses coordonnées bancaires sur un ordinateur public (hôtel, cybercafé…) sur lequel pèsent de plus lourds risques de piratage.

-Vérifier régulièrement ses relevés de compte afin de réagir immédiatement à un éventuel paiement frauduleux.