Pourquoi la e-carte cadeau doit-elle être sécurisée contre la fraude en ligne ?

La carte cadeau digitale est la cible préférée des fraudeurs, dû à la facilité avec laquelle ils peuvent la voler. En 2017, la fraude représentait 7,22% de toutes les cartes cadeaux vendues*. Et cerise sur le gâteau, elle peut être facilement consommées ou convertie en argent, allant directement remplir les poches des personnes malveillantes. Toutes les conditions sont donc réunies, pour la rendre incontournable auprès des fraudeurs.*BuyBox chiffre 2017

Tout d’abord il y a l’immédiateté. Comme tous les produits digitaux, la carte électronique est instantanément générée et envoyée au bénéficiaire. Seulement quelques secondes suffisent, ce qui ne laisse aucun temps à la réflexion et à l’analyse d’éventuels mouvements suspects. Tout est complétement différents par rapport aux produits physiques qui suivent un processus bien plus long, et durant lequel nous avons tout le temps de détecter une fraude. Pour le digital tout est très rapide, et cela nécessite de prendre une décision en temps réelle. Et les fraudeurs comptent bien là-dessus pour tenter d’échapper à la vigilance des marques et enseignes.

L’immédiateté est déjà une bonne condition pour être difficilement traçable. Mais les fraudeurs ont une autre corde à leur arc. Il est très facile, en quelques heures seulement de voler plusieurs centaines de e-cartes cadeaux, voire des milliers s’ils ont un logiciel automatisé. Du coup, ils n’achètent que des cartes à des petits montants, plus difficilement détectable pour les marques et enseignes. Et surtout ils sont assurés de ne pas attirer l’attention des grands organismes de surveillance.

N’oublions pas, le but final des fraudeurs est bien évidemment de remplir leurs comptes en banque. Pour la carte cadeau digitale rien n’a jamais été aussi facile pour la transformer en cash. Pour cela deux possibilités s’offrent à eux : Soit le cybercriminel utilise rapidement la carte dématérialisée dans une des boutiques de la marque émettrice. Tous les produits achetés seront ensuite revendus sur des sites spécifiques à des particuliers, et l’argent ira directement dans les poches du fraudeur. Cette méthode est la plus répandue en France. Soit il revend directement la e-carte cadeau sur des sites de vente en Peer to Peer. Il revend les e-cartes qu’ils a reçu moins cher que sa valeur faciale, et les acheteurs peuvent avoir accès à une carte cadeau à prix compétitif pour des marques et enseignes qu’ils affectionnent. Dans tous les cas, même si les fraudeurs revendent leurs cartes cadeaux volées moins chers, 80 à 90% du montant réel, ils en ressortent toujours gagnants. Cette méthode est la plus utilisée aux Etats-Unis, mais reste faible en France.

Très souvent les cartes cadeaux digitales sont achetées avec des cartes bancaires volées. La fraude à la carte bleue en France est monnaie courante avec 1 138 200 cartes touchées en 2016 d’après l’Observatoire de la sécurité des moyens de paiement. La technique la plus répandue en France est le phishing. Qui n’a jamais reçu un email « douteux » de sa banque, ou de son FAI demandant les coordonnées bancaires ? En 2015, ce n’est pas moins de 2 millions de personnes victimes de cette attaque d’après Phishing initiative. Et les marques et enseignes risquent d’en pâtir. Même si aujourd’hui, dans des conditions particulières, les banques dédommagent les victimes de fraude, dans d’autres cas elles ne le font pas. Et où vont s’adresser les consommateurs ? Directement aux marques et enseignes, qui sont obligés d’accéder à leurs demandes s’ils ne veulent pas de mauvaises publicités Et internet est un chouette terrain de jeux pour faire savoir leur insatisfaction, et ça, même si l’entreprise est dans son droit. L’arme privilégiée des consommateurs : les commentaires virulents sur les réseaux sociaux. Rapide à poster pour un maximum de visibilité et d’impact : sachant qu’au moins 7 français sur 10 prennent en compte les avis dans leur processus d’achat.

Tout acte de fraude s’accompagne d’une perte financière pour les marques et enseignes. Ces dernières n’ont pas le temps de constater une fraude effective sur une carte cadeau, que le fraudeur est déjà allé en magasin la dépenser. Même si la carte est annulée, sa valeur est définitivement perdue et la marchandise déjà écoulée. Aucun transfert de responsabilité possible, les marques assument toujours seule la totalité des pertes dues à la fraude.