Écrit par Siri Ounechay

342 millions d'euros de fraude sur les cartes de paiement l'an passé. Un chiffre en légère progression par rapport à 2008 nous apprend le rapport annuel de l'Observatoire de la sécurité des cartes de paiement. Une plus grande vigilance s'impose notamment lorsqu'on est touriste ou expatrié
Lire aussi : Le détenteur de carte responsable est un brin paranoïaque (et l'assume)

Bleue, Gold, de crédit ou de débit, plus que jamais, les Français dégainent volontiers leur carte (AFP), au détriment de leur carnet de chèques, de plus en plus délaissé. En 2009, 90 millions de cartes de paiement étaient en circulation dans l'hexagone. Elles ont servi à effectuer quelque 8 milliards de transactions. 0.072% de ces dernières ont été frauduleuses, un chiffre qui peut sembler minime mais qui représente tout de même un montant de 342 millions d'euros. Le taux de fraude a par ailleurs progressé; en 2008 il était de 0.069% pour une facture de 320 millions d'euros.
Les fraudes les plus nombreuses sont survenues dans les paiements à distance, sur internet. Elles ont représenté un taux de 0.263% des paiements en ligne, pour un montant de 82 millions d'euros (67 millions en 2008), alors que les règlements sur internet ne représentent que 7% des transactions nationales.

Rassurer tous les partenaires
Face à des consommateurs de plus en plus séduits par les achats et règlements par carte, "la confiance des utilisateurs des cartes est une question cruciale" pour Christian Noyer, gouverneur de la Banque de France et président de l'Observatoire. Une meilleure sécurisation des systèmes de paiement sur internet est préconisée par le rapport. D'ici la fin 2010, les établissements bancaires devraient proposer des dispositifs d'authentification renforcés à leurs clients et aux commerçants.
Mais ces derniers s'inquiètent : une procédure de règlement et d'authentification plus longue, plus complexe et plus précise (utilisation d'un code unique obtenu avec un lecteur de carte, envoi d'un message SMS par la banque du détenteur de la carte…) pourrait décourager l'achat.
Pourtant, les porteurs de carte se montrent demandeurs de tout ce qui pourrait sécuriser les paiements sur les sites marchands, en particulier ceux basés à l'étranger, où les risques de fraude sont plus importants. Le fait que les particuliers ne paient que très rarement dans les cas de fraude avérée, "seulement, lorsqu'ils ont perdu la carte avec le code d'accès" a indiqué M. Noyer, devrait les tranquilliser un peu. Dans 98% des cas, c'est soit la banque soit le commerçant qui paie la note.
Siri Ounechay (www.lepetitjournal.com) jeudi 15 juillet 2010

En savoir plus:
Rapport annuel d'activité 2009 de l'Observatoire de la sécurité des cartes de paiement

Le détenteur de carte responsable est un brin paranoïaque (et l'assume)
-lorsqu'il tape son code, il ne laisse personne regarder par-dessus son épaule et cache même la console numérique d'une main écran, et son attention n'est pas détournée au moment de récupérer les billets (il ne signe pas de pétition à un vrai faux bénévole désespéré)
-il évite les automates qui ont l'air en mauvais état ou bricolés artisanalement et va à un autre DAB au moindre doute sur la fente d'introduction de la carte (une fraude répandue étant le skimming qui consiste à placer un dispositif chargé de copier la bande magnétique de la carte et de récupérer le code secret)
-il fait opposition si sa carte est avalée par un automate et qu'il ne peut pas la récupérer immédiatement au guichet de l'agence.
-au moment de payer (en France et à l'étranger) il ne quitte pas sa carte des yeux afin de contrôler l'usage qui en est fait (il ne se laisse pas distraire par les babioles placées près de la caisse, il proteste si le commerçant fait mine d'aller dans l'arrière boutique avec sa carte). Il vérifie qu'on lui a bien rendu une carte et que c'est bien la sienne.
-il vérifie le montant qui s'affiche sur le terminal avant de valider.
-avant d'aller faire des achats sur internet, il protège son ordinateur (mise à jour de sécurité effectuée, anti-virus et pare-feu activés)
-il scrute régulièrement ses relevés bancaires à la recherche d'anomalies (ah oui non, les 450 euros dépensés à l'espace chaussures des galeries Cacahouète ne sont pas une fraude mais bien une folie de sa part)
-sur internet, il repère les pages sécurisées : image d'un cadenas en bas de la fenêtre, adresse commençant "par https". Le cryptogramme de sa carte lui est demandé au moment de régler. Il ne donne jamais ses coordonnées bancaires sur internet même si c'est un organisme officiel qui le lui demande (personne n'est habilité à demander ce renseignement, ni les banques, ni les services de police ou d'assurance). Il se méfie de faux sites internet éventuels. Il n'est pas crédule lorsqu'il reçoit un courriel lui annonçant qu'il a été choisi pour être un intermédiaire commissionné dans une transaction internationale résultant d'un héritage étranger à rapatrier.
-il a noté les numéros nationaux et internationaux de mise en opposition de sa carte (ceux commençant par "08" ne fonctionnent qu'en France, les banques ont souvent un autre numéro pour les appels de l'étranger)
-JAMAIS il n'a noté son code sur un bout de papier, et encore moins rangé ce bout de papier avec sa carte.

Il fait opposition sur sa carte en cas de disparition de celle-ci auprès de sa banque.
A partir de la mise en opposition, sa responsabilité ne peut plus être engagée. En cas de retrait ou paiement douteux, à moins d'une négligence grave de sa part, sa responsabilité ne sera pas engagée s'il dépose une réclamation auprès de l’établissement émetteur de la carte dans un certain délai (13 mois pour un pays européen, 70 jours à compter du débit contesté pour les autres pays).
Siri Ounechay (www.lepetitjournal.com) jeudi 15 juillet 2010