Ça faisait si longtemps que je n’étais pas revenu ici avec des dossiers ! Oh que ça m’avait manqué… Il y a quelques jours sur Indigo Buzz, j’avais lu un article de FelixVienne qui parlait du paiement sans contact. Du coup, je me suis dit « Et si je parlais de la sécurité du paiement en ligne ? ». En effet, moi à titre personnel j’utilise principalement PayPal. J’avais déjà eu un problème de piratage avec mon compte et le service client avait alors renfloué mon solde en moins de 10 minutes après un simple coup de téléphone (quand c’est une somme à 3 chiffres, c’est rassurant !). Ceci dit, je ne vais pas m’étaler sur cette histoire, je vous en avais déjà parlé dans un autre billet. Mais le paiement en ligne et ses risques est une vraie problématique aujourd’hui, j’espère donc que ce billet vous permettra de découvrir de nouvelles solutions pour payer de manière plus sécurisée en ligne.
Payer en ligne, pourquoi cela peut faire peur ?
Je le sais, certaines personnes s’opposent catégoriquement à ne pas commander sur internet par peur de voir leurs informations bancaires captées par de vilains pirates… Néanmoins, si vous prenez quelques précautions au préalable, vous diminuerez déjà considérablement les risques et en plus de cela, des solutions de paiement plus sécurisées existent.
En plein âge d’or du commerce en ligne (je vous en avais justement parlé dans ce billet), la confiance se perd de la part des consommateurs vis-à-vis de leurs paiements en ligne par carte bancaire ou via des sites comme PayPal car d’autres problèmes persistent : les taxes grimpent (et là dessus, PayPal est clairement dans l’abus !), les tentatives de hack des comptes se multiplient,… et au final : le consommateur a de plus en plus de craintes à dévoiler ses coordonnées bancaires sur internet. Néanmoins, d’autres solutions existent et je vais tenter de vous en parler dans ce billet. Je précise cependant que cette liste est non exhaustive et qu’il en existe évidemment d’autres.
PayPal est certainement le moyen le plus connu pour payer en ligne de manière sécurisée.
VITE VITE, JE VEUX DES MOYENS SURES ! ?
Les sites e-commerce foisonnent sur la toile et les internautes sont amenés à divulguer leurs coordonnées bancaires sur de nombreuses plateformes. N’est-il pas plus rassurant de centraliser ses informations sur un unique site et d’effectuer ses transactions via ce dernier ? (personnellement, c’est ce que j’ai tendance à croire… C’est pour cela que j’utilise dès que possible PayPal). Ceci dit, le fait de tout centraliser au même endroit, c’est la solution à laquelle le fameux site e-commerce Amazon (qui est clairement le plus grand géant du Web dans ce domaine aujourd’hui) a pensé avec sa méthode « Login and Pay with Amazon » ayant vu le jour à l’automne 2013 aux Etats-Unis, et se développant petit à petit en Europe. Ce moyen de paiement permet à l’acheteur de s’authentifier via son compte Amazon afin d’effectuer ses achats par ce biais : une manière de simplifier la transaction et de ne pas disséminer ses renseignements personnels. Après, d’autres problèmes persistent avec Amazon et certains appellent aussi au boycott de la société pour une tonne d’autres raisons… Mais d’ailleurs, si vous n’avez pas lu le livre « En Amazonie » qui parle des conditions de travail dans les entrepôts d’Amazon, je vous le conseille ! Mais là, je m’égare, oups…
Cette alternative, bien que plus rassurante par sa centralisation de données, reste sensible et sujet à inquiétudes de la part des utilisateurs. C’est pourquoi des sociétés développant des moyens de paiement plus traditionnels ont vu le jour. Le site Paysafecard.com propose par exemple l’acquisition de cartes prépayées dans un point de vente ou en ligne. Le principe est simple et fonctionne de la même manière qu’un forfait à la carte pour mobile. Il est possible d’acheter du crédit de 5 à 100€ sous forme de cartes fournissant un code PIN à renseigner lors de tout achat en ligne (les cartes sont cumulables pour des transactions au montant plus élevé). C’est simple et rapide ! D’une autre manière, le système Yesbycash permet à son utilisateur de recevoir un code-barres et de se rendre dans un point de vente partenaire pour y régler sa commande en liquide. Ainsi le partenaire informe le site marchand du règlement, et ce dernier peut procéder à son expédition. Je trouve l’idée excellente, après, bon, ça peut être un peu chiant (il faut le dire), de se déplacer pour payer une commande passée en ligne…
PaysafeCard propose des cartes prépayées pour payer en ligne par exemple.
De nouveaux moyens de payer sont apparus comme de réelles alternatives au paiement en ligne par carte bancaire : le paiement sur la facture mobile (allez lire ce petit billet du Journal du Net qui explique plus en détails ce système). Quand l’Apple Pay permet aux utilisateurs de payer avec leur carte bleue via leur téléphone dans des boutiques physiques, certains opérateurs mobiles offrent la possibilité d’effectuer des micro-paiements (achats inférieurs à 15€) qui sont alors ajoutés à la facture de votre téléphone. Cette alternative reste limitée en termes de hauteur des montants et de présence sur internet, mais s’avère très sécurisante tout de même. Une fois la facture reçue à la fin du mois, vous n’avez plus qu’à payer !
De plus, je précise qu’aujourd’hui il y a de nombreuses banques qui proposent un système de génération de codes de carte bancaire uniques pour chaque paiement. Je m’explique, à chaque fois que vous voudrez commander un produit sur internet, il sera possible de générer un code de carte bancaire unique. Il vous permettra alors de payer une seule fois et après, ça ne fonctionnera plus. Ainsi, même si vous vous faites voler ce numéro, aucun risque. En effet, à aucun moment vous ne communiquez votre vrai numéro de carte bancaire. Tout cela peut-être ajouté à une sécurité par SMS supplémentaire, en effet, dorénavant il peut être demandé lorsque vous payez en ligne, un code reçu par SMS. Ce service est en réalité mis en place par votre banque afin d’être certain que ce soit vous qui ayez passé commande.
Bon, ceux qui ont peur de payer en ligne, vous êtes rassuré ? Je crois que c’est peine perdu, même après ces quelques lignes… Tant pis, au moins, j’ai essayé ! ?. J’en profite pour vous dire que je vais essayer durant l’été de vous faire quelques articles comme celui-ci, en espérant que ça vous plaira, car c’est vrai que ça change un peu…
Content que mon dossier sur le paiement mobile chez IndigoBuzz t’ai inspiré ! :P
Et merci pour ce dossier intéressant, sur un problème auquel on peut tous être confronté. Personnellement je me sentais plutôt à l’abri, j’utilise Paypal depuis des années quand c’est possible, et je connais les règles de sécurité à vérifier quand je paye directement par carte. Avec des milliers de paiement effectués en ligne sur ces dernières années, quand même il y a de quoi se sentir protégé.
Mais c’était jusqu’à cette semaine. Vendredi soir, vers 20h30, je reçois un SMS de ma banque « Le code Sécurité pour confirmer votre achat de 280.00 EUR est le… ». Plutôt étrange donc. Je réfléchis un instant aux achats que j’ai fait récemment, mais non, rien n’aurait pu correspondre à cette somme (conséquente tout de même). A peine le temps d’y penser un peu plus, un deuxième SMS de la banque avec un autre code de sécurité pour un achat de 145€. Avec seulement 3min d’intervalle entre ces deux messages, j’ai compris qu’il y avait un vrai problème. Ces codes ne sont envoyés que pour de nouvelles autorisations de paiement, donc impossible que ce soit d’anciens achats, ça ne pouvait être que des transactions frauduleuses sur ma carte. Dans ces cas là, il n’y a pas 1001 solutions, il faut immédiatement faire opposition (par chance les services d’urgence des banques ont des horaires étendus). On me dit d’ailleurs au téléphone que c’est un cas très courant, et que bien sûr le système de codes de sécurité a été mis en place pour prévenir de ce genre de situation. Mais tous les sites ne font hélas pas de vérification par code, et j’ai eu la mauvaise surprise de voir ce weekend que 44,30€ sont passé (une transaction auprès d’une compagnie de bus espagnole…) le même jour sans que j’en ai été informé. Heureusement, il existe des kits de réclamation et les transactions effectuées frauduleusement sont systématiquement remboursées (lorsque le client n’a pas à être physiquement en possession de la carte pour effectuer un paiement). Hormis le coup de l’appel surtaxé, je n’aurais donc rien à payer pour ces opérations ni pour la nouvelle carte avec de nouveaux numéros.
Voilà tout pour ma petite histoire, le timing de cet article étant plutôt raccord, j’avais envie de réagir ici (on pense vraiment pas à ce que ça puisse arrive sans raison :/ je continue toujours de chercher la cause la plus probable d’ailleurs.) Ça aurait peut-être été intéressant de rajouter une petite partie « que faire en cas de fraude avérée » à ce dossier, puisque dans tous les cas des solutions existent pour résoudre des litiges suite à des paiements anormaux, ce qui est plutôt rassurant pour les personnes qui ont peur de faire le moindre achat sur internet. La clé étant aussi de contrôler régulièrement ses relevés de comptes. /TOI AUSSI RAFRAICHIS TON PAYPAL/