Sécurité renforcée : réduction de la fraude sur les cartes bancaires
- Détails
-
Publié le par Meilleurtaux Banques
Malgré l’évolution constante des techniques de fraude en ligne, les mesures de sécurité renforcées, notamment l’authentification forte, portent leurs fruits. Selon l’Observatoire de la sécurité des moyens de paiement (OSMP), depuis l’adoption de la deuxième directive européenne sur les services de paiement (DSP2), qui impose de nouvelles méthodes d’authentification pour les payeurs, le taux de fraude a diminué de -30 % entre 2019 et 2022.
Le pourcentage de fraude sur les paiements par carte en ligne, y compris auprès de sites étrangers, est descendu à 0,196 % en 2021, contre 0,249 % l’année précédente, atteignant ainsi son niveau historique le plus bas. En parallèle, les achats par carte et leurs montants ont augmenté de +21 % pour s’établir à 177,1 milliards d’euros en 2021.
Des techniques de fraude toujours plus sophistiquées
L’authentification forte repose sur l’envoi d’un code généré par SMS au titulaire de la carte, accompagné d’informations sur le montant et le bénéficiaire de la transaction. Tout changement de paramètre nécessite l’obtention d’un nouveau code pour continuer à utiliser ce moyen de paiement.
Bien que la fraude avec authentification forte ne représente que 9 % du nombre total de paiements frauduleux par carte sur Internet, elle constitue 30 % du montant total des fraudes. En d’autres termes, bien qu’il y ait moins de victimes, les préjudices liés à ces fraudes sont plus importants.
L’OSMP observe également une sophistication croissante des techniques de fraude, qui s’adaptent aux nouvelles mesures de protection mises en place. Les attaques commencent souvent par du hameçonnage via des SMS, des courriels ou le vol de données auprès de tiers, voire par l’usurpation de numéros de téléphone.
Une meilleure protection pour les clients
Les consommateurs ont des droits.
- Tout d’abord, les banques ne peuvent pas exiger le dépôt d’une plainte auprès de la police pour pouvoir procéder au traitement des demandes de remboursement.
- En l’absence d’authentification forte, elles sont tenues de rembourser les titulaires de carte à la fin du premier jour ouvrable suivant la réception de la contestation au plus tard.
- En cas d’authentification forte, elles doivent prouver, pour pouvoir refuser un remboursement, que le titulaire de la carte a autorisé la transaction ou qu’il a commis une négligence grave. Dans le cas contraire, elles sont contraintes de rembourser leurs clients le plus rapidement possible.
La notion de « négligence grave » est encore sujette à interprétation,
Et l’OSMP souligne qu’ il n’y a pas encore de jurisprudence depuis l’entrée en vigueur de la directive. Auparavant, les tribunaux se référaient au concept de l’usager normalement attentif .
ImportantL’OSMP préconise dans son rapport que les banques aienpt trente jours our leurs investigations et qu’elles soient obligées de renseigner les clients sur la procédure de réclamation et les démarches à effectuer.
La prudence est de mise », prévient l’organisme, « car avec l’hameçonnage, les fraudeurs peuvent récupérer toutes les coordonnées, y compris les mots de passe de comptes bancaires. Ils ont ainsi accès aux espaces client de leurs victimes pour pirater les produits détenus .
A retenir
- Malgré l’évolution des techniques de piratage en ligne, l’authentification forte a permis de réduire la fraude sur les cartes bancaires de 30 %.
- Le taux de fraude sur les paiements en ligne est passé de 0,249 % à 0,196 %.
- L’authentification forte, utilisant des codes SMS, représente 9 % des paiements frauduleux, mais 30 % du montant total des fraudes.
- Les techniques de fraude sont de plus en plus sophistiquées, faisant appel à des attaques par hameçonnage via des SMS, des courriels ou à l’usurpation de numéros de téléphone.
- Les clients bénéficient de droits, et l’OSMP recommande des délais d’investigation de trente jours et une meilleure information sur les procédures de réclamation.
- La prudence est nécessaire face à l’hameçonnage, qui permet aux fraudeurs d’accéder aux coordonnées et mots de passe des comptes bancaires.
