Tendances de la fraude en 2023
Alors que les commerçants se préparent à maximiser les ventes de commerce électronique en 2023, la lutte sans fin contre la fraude signifie qu’il n’y a pas de place pour la complaisance. Les vaillants efforts déployés pour détecter la fraude n’aboutiront à rien si les commerçants ne disposent pas des bons outils pour la combattre.
La vitesse à laquelle la fraude se transforme pour échapper à la détection est effrayante. Même avec des innovations telles que l’authentification forte du client (SCA), 3D Secure et l’analyse comportementale qui repoussent les attaques avec une plus grande efficacité, la fraude au commerce électronique continue de grimper. Les données de Juniper Research montrent que le coût total de la fraude au commerce électronique pour les commerçants dépassera 48 milliards de dollars dans le monde en 2023, en hausse de 2 milliards de dollars par rapport à 2022. Sur ce chiffre, l’Amérique du Nord est citée comme représentant 42 % de la fraude en valeur, suivie de l’Europe à 26. %.
Les commerçants d’Allemagne, de France et du Royaume-Uni (les plus grands marchés de commerce électronique en Europe) sont les cibles les plus populaires pour la fraude au commerce électronique, compte tenu de la popularité des achats en ligne dans ces pays. En Allemagne, deux entreprises de commerce électronique sur trois ont identifié une augmentation notable des activités frauduleuses, tandis que plus de 85 % des détaillants en ligne en Suisse ont déclaré avoir été victimes de fraude en 2022.
Selon les données de la société d’analyse mondiale FICO, les points de base de la fraude sont une mesure standard de la gravité de la fraude par carte et peuvent montrer comment une banque ou un pays se compare aux autres. 1 point de base équivaut à 1 centime pour 100 €. Lorsque l’on examine l’ampleur de la menace de fraude en points de base à travers l’Europe, le niveau de menace de fraude (le rapport des pertes de fraude aux ventes de cartes) a doublé en 2021, le Royaume-Uni et la France ayant les niveaux de points de base de fraude les plus élevés en 2021. Bien que dans l’ensemble les tendances des performances en matière de fraude en Europe peuvent être stables, cela témoigne des efforts de gestion de la fraude des institutions financières de la région, plutôt que d’une indication que la menace de fraude reste stable ou disparaît lentement.
Sans aucun doute, l’introduction de SCA a contribué à lutter contre la fraude dans l’espace en ligne. Selon les données de Visa, l’utilisation d’EMV 3D Secure a triplé depuis le début de 2021, coïncidant avec une réduction de 28 % de la fraude par carte absente. Bien que SCA puisse empêcher certaines attaques frauduleuses, toutes les transactions en ligne ne passent pas par cette méthode de vérification. Les exemptions SCA incluent les transactions où le payeur et le bénéficiaire se trouvent en dehors de l’UE, les abonnements récurrents à montant fixe, les transactions initiées par le commerçant et les transactions de faible valeur inférieures à 30 €. Les commerçants de commerce électronique en dehors de l’UE et ceux qui ont des flux importants de ces transactions devraient voir des niveaux plus élevés de tentatives de fraude en conséquence au cours de 2023.
De même, l’augmentation de la fraude par prise de contrôle de compte (ATO) est due à l’augmentation des données disponibles sur le marché noir, alimentée par les logiciels malveillants et les bots utilisés pour récolter des données à partir d’un nombre croissant de sources et de canaux. Les attaques de fraude ATO ont augmenté de 131 % au second semestre 2022 par rapport au premier semestre 2021, ce qui montre que lorsque la fraude est atténuée dans un domaine par des initiatives telles que SCA, elle se déplace simplement vers un autre.
Bien que les taux de croissance de la fraude ne soient pas aussi élevés qu’ils l’ont été les années précédentes, une tempête parfaite de turbulences économiques, un changement de comportement des consommateurs et des systèmes marchands inefficaces rendent la protection des transactions encore plus nécessaire en 2023. Il ne s’agit pas seulement de protéger les revenus des marchands, mais également pour rassurer les clients sur la sécurité de leurs données, et approfondir la confiance. La confiance des clients n’a pas de prix – une fois endommagée, il est extrêmement difficile de la récupérer. Considérant que 43 % des entreprises se disent préoccupées par l’impact de la fraude dans le commerce électronique sur la réputation de leur marque, contre 26 % en 2020, cela montre l’importance de prévenir la fraude le plus tôt possible.
Les menaces émergentes nécessitent une nouvelle approche
les fraudeurs profitent des perturbations soudaines des flux de paiement B2B et B2C pour lancer de nouvelles attaques. Les méthodes existantes telles que l’hameçonnage et les bots sont davantage utilisées pour exploiter les craintes des consommateurs face à la hausse du coût de la vie afin de collecter des données personnelles sensibles, tandis que des sites Web contrefaits qui imitent les sites Web de banques ou de commerçants sont utilisés pour capturer des informations de paiement ou de compte.
Plus récemment, l’avènement de ChatGPT et d’autres outils d’IA suscite des inquiétudes quant à leur potentiel à créer encore plus d’opportunités de fraude. Par exemple, les fraudeurs pourraient utiliser l’IA pour proposer des messages de phishing authentiques ou imiter des chatbots à placer sur de faux sites Web pour capturer encore plus de données.
c’est néanmoins un signal d’alarme pour les commerçants du monde entier d’examiner de près et de réviser leurs stratégies de protection contre la fraude afin de créer des multicouches de défense plus strictes.
En attendant, le commerce électronique permet aux petits commerçants de se mondialiser, c’est pourquoi ils ont besoin de plates-formes capables de permettre l’acceptation d’autres méthodes de paiement utilisées dans différentes parties du monde. Dans le même temps, les commerçants doivent s’assurer que ces plateformes peuvent se prémunir contre les tentatives de fraude provenant de nouvelles sources, marchés ou canaux. Cela place les commerçants devant un dilemme. Les commerçants veulent supprimer toutes les frictions des transactions pour obtenir des taux de conversion de paiement plus élevés, mais la nécessité de l’authentification signifie qu’un certain élément de friction sera toujours présent pour protéger les données des consommateurs. C’est un équilibre délicat à trouver. Les faux refus, les échecs de connexion, l’utilisation de données de carte expirées et les vérifications manuelles ne sont que quelques-unes des frictions qui pourraient être évitées si les commerçants entreprenaient un examen approfondi de la manière dont ils déploient les mesures anti-fraude.
Il ne suffit pas de simplement détecter la fraude – sans l’intelligence, les outils agiles qui peuvent l’anticiper et la prévenir, les commerçants s’exposent à d’autres attaques. Mais grâce à la nouvelle génération de plates-formes de paiement intégrées capables de cartographier les données d’un nombre croissant de sources, il est plus facile que jamais de nos jours d’anticiper les attaques et de les arrêter à la source, avec des capacités de surveillance des comptes en temps réel qui peuvent aider les commerçants identifiez les schémas de fraude et bloquez instantanément. Des outils comme ceux-ci peuvent aider les commerçants à identifier les clients authentiques beaucoup plus rapidement et à identifier les tentatives de fraude avec une plus grande précision.
Parallèlement au déploiement de contrôles complets de connaissance de votre entreprise (KYB) et de connaissance de votre client (KYC) pour intégrer en toute sécurité les sous-commerçants et les nouveaux clients, les commerçants doivent rechercher des prestataires de services de paiement entièrement certifiés PCI-DSS de niveau 1, comme il s’agit du niveau de cryptage des données de paiement le plus élevé et d’une marque de confiance que les commerçants peuvent utiliser pour rassurer les consommateurs sur la sécurité de leurs transactions.
Grâce à des plateformes intégrées qui offrent une protection renforcée contre la fraude et une large acceptation des méthodes de paiement alternatives, fournies par des fournisseurs de confiance experts dans la sécurisation des flux de transactions en ligne, les commerçants peuvent être soulagés de la pression d’essayer d’enquêter, de surveiller et de combattre la fraude par eux-mêmes.
