Prévention de la fraude

Votre boutique Shopify vous fournit des informations et des outils pour vous aider à examiner et à prévenir d’éventuelles activités frauduleuses. Par exemple, l’analyse de fraude utilise le machine learning pour signaler les commandes suspectes, ce qui vous aide à décider quelles commandes traiter. Vous pouvez également utiliser des fonctionnalités telles que Shopify Protect, la protection contre les tests de cartes et la détection de proxy pour réduire votre exposition à la fraude et vous aider à décider si vous devez annuler et rembourser une commande. Si vous utilisez Shopify Payments, vous avez alors accès à des fonctionnalités supplémentaires de prévention de la fraude, telles que le paiement 3D Secure dynamique et la gestion des litiges.

Une transaction qui n’est pas autorisée par un client est qualifiée de frauduleuse. Une transaction frauduleuse peut entraîner une rétrofacturation, ce qui peut vous faire perdre de l’argent. L’analyse de fraude intégrée de Shopify utilise des algorithmes de machine learning pour vous aider à repérer les commandes suspectes. Vous pouvez examiner une commande suspecte de plusieurs manières.

Comprendre comment identifier les transactions frauduleuses et y répondre est essentiel pour protéger votre entreprise. Vous pouvez examiner les informations client, telles que les adresses IP, les adresses e-mail et les informations de facturation, pour vous aider à déterminer si une commande est légitime. Vous pouvez également ajuster vos paramètres de saisie des paiements pour examiner manuellement les commandes à risque élevé avant de traiter un paiement, ce qui vous donne plus de contrôle sur les transactions que vous acceptez.

Si vous choisissez de ne pas traiter une commande à risque élevé, vous pouvez annuler et rembourser la commande.

Sur cette page

Outils de prévention de la fraude dans Shopify

Consultez le tableau suivant pour en savoir plus sur les divers outils et fonctionnalités de prévention de la fraude de Shopify. Vous pouvez les utiliser pour réduire la fraude et son impact sur votre boutique.

Outils de prévention de la fraude et leurs descriptions
Fonctionnalité	Disponibilité	Description
Analyse de fraude	Boutiques qui utilisent Shopify Payments. Boutiques qui utilisent la plupart des organismes de traitement des paiements tiers et qui ont un forfait Grow, Advanced ou Shopify Plus.	Utilisez l’analyse de fraude pour vous aider à décider quelles commandes traiter, en fonction d’informations clés et de niveaux de risque.
Shopify Protect	Boutiques américaines qui utilisent Shop Pay.	Utilisez Shopify Protect pour protéger les commandes admissibles contre les rétrofacturations frauduleuses et non reconnues.
Shopify Flow	Boutiques qui ont un forfait Basic, Grow, Advanced ou Shopify Plus. Boutiques qui utilisent Shopify Fulfillment Network (SFN).	Utilisez les flux de travail de Shopify Flow pour créer des règles, des listes d’autorisation et des listes de blocage qui contrôlent les commandes que votre boutique accepte.
3DS dynamique	Boutiques qui utilisent Shopify Payments.	Si vous utilisez Shopify Payments et que votre boutique est située dans une région DSP2, vous utilisez automatiquement un flux de paiement 3D Secure (3DS). Shopify Payments n’utilise 3DS que lorsque la banque émettrice de la carte l’exige.
Protection contre le test de cartes	Boutiques qui utilisent Shopify Payments.	La protection intégrée contre le test de cartes permet de prévenir la fraude par carte de crédit lors du paiement.
Gestion des litiges	Boutiques qui utilisent Shopify Payments	La gestion des litiges est automatisée pour vous aider à vous concentrer sur la gestion de votre entreprise.
Détection de proxy	Boutiques qui utilisent Shopify Payments.	Les clients qui utilisent un service de proxy sont signalés.
Optimisation du taux d’autorisation	Boutiques qui ont un forfait Shopify Plus et qui utilisent Shopify Payments.	Shopify Payments utilise le machine learning pour optimiser les taux d’autorisation des transactions, ce qui peut contribuer à augmenter le nombre d’autorisations acceptées et à réduire le nombre de transactions refusées dans votre boutique. Pour ce faire, le système améliore les informations fournies aux organismes de traitement des paiements lors de la soumission d’une transaction et récupère les transactions refusées grâce à des tentatives de relance intelligentes et à un réacheminement.
Contrôle de la saisie des paiements	Boutiques qui n’utilisent pas Shopify Payments.	Lorsque votre boutique saisit automatiquement les paiements pour toutes les commandes, y compris celles à haut risque, tenez compte des frais de transaction tiers applicables à vos commandes. Vous pouvez contrôler les commandes pour lesquelles vous acceptez le paiement, et le moment où vous l’acceptez, avec les paramètres de Saisie des paiements sur la page Paiements de votre interface administrateur Shopify.

Examen des informations client

L’analyse de fraude de Shopify vous permet d’examiner les détails sur le client et fournit des informations sur les éléments potentiellement suspects de vos commandes. Voici les détails sur le client que vous pouvez examiner pour vous aider à déterminer si une commande est suspecte et doit être annulée.

Vérifier l’adresse IP (Internet Protocol)

L’adresse IP à partir de laquelle une commande a été passée peut indiquer une fraude potentielle. Examinez les points suivants lorsque vous vérifiez l’adresse IP du client :

L’adresse IP du client est-elle située dans une zone géographique différente de celle qu’il prétend habiter ?
L’adresse IP correspond-elle à celle d’une société d’hébergement web ?
L’adresse IP est-elle une adresse IP de service de proxy ?

Si l’une de ces affirmations est vraie, vous devez contacter le client pour vérifier l’authenticité de la commande.

Vous pouvez utiliser les outils gratuits suivants pour déterminer rapidement l’emplacement géographique, le fournisseur d’accès Internet (FAI) et d’autres informations sur une adresse IP spécifique :

Vous trouverez l’adresse IP associée à la commande dans la section Analyse de la fraude de la page des détails de la commande.

Appeler le numéro de téléphone indiqué sur la commande

Appeler le client est toujours une bonne idée. Vous pouvez également utiliser un service tel que 411.com pour vous assurer que le numéro de téléphone se trouve dans le même indicatif régional que l’adresse de facturation. Les clients fraudeurs utilisent souvent des numéros de téléphone non valides. Si quelqu’un répond au téléphone, posez-lui quelques questions simples sur sa commande et analysez ses réponses. Connaît-il les adresses, le numéro de téléphone, l’e-mail et le nom qu’il a utilisés ? A-t-il du mal à vous donner des informations simples ?

Rechercher l’adresse e-mail

La recherche de l’adresse e-mail sur Google ou un autre moteur de recherche peut vous aider à déterminer si l’adresse e-mail a été utilisée dans des tentatives de fraude documentées. Vous pourriez également trouver des publications sur les réseaux sociaux ou d’autres informations qui relient le client à l’adresse e-mail.

Examen des détails d’expédition

Les outils d’analyse de la fraude de Shopify mettent en évidence tout problème avec les détails d’expédition d’une commande qui pourrait constituer une fraude potentielle. Voici les détails d’expédition que vous pouvez examiner pour vous aider à décider si une commande est suspecte et doit être annulée.

Adresses de facturation et de livraison

Les fraudeurs peuvent fournir une adresse de livraison qui ne correspond pas à l’adresse de facturation. Vous pouvez utiliser Google Maps pour localiser les adresses et visualiser la distance qui les sépare. Si la distance entre les deux adresses est importante (différents continents, par exemple), la commande est potentiellement frauduleuse. N’oubliez pas que les acheteurs légitimes qui envoient un cadeau ou achètent pour le compte de quelqu’un d’autre peuvent avoir des adresses différentes.

Commandes multiples utilisant des adresses de facturation différentes pour la même adresse de livraison

S’il existe plusieurs commandes avec des adresses de facturation différentes situées dans des États différents, avec des noms différents, mais partageant la même destination d’expédition, cela peut être le signe de commandes frauduleuses. Examinez attentivement les détails de la commande et contactez les clients en utilisant les informations fournies lors du paiement.

Tests de carte et fraudes répétées

Le test de carte, également connu sous le nom de cardage, de test de compte ou d’énumération de cartes, est un type d’activité frauduleuse où une personne utilise des scripts automatisés pour vérifier si les détails de cartes volées sont valides. Les fraudeurs effectuent de nombreuses petites tentatives de paiement en même temps pour identifier les cartes qui sont actives. Les cartes confirmées sont ensuite utilisées pour des achats plus importants ou revendues.

Certaines attaques consistent à tenter d’enregistrer les détails de la carte plutôt que de finaliser un achat. Ces tentatives peuvent ne pas figurer sur les relevés des titulaires de la carte, ce qui permet à l’activité de passer inaperçue plus longtemps. Elles peuvent entraîner de nombreuses transactions refusées, et certaines peuvent donner lieu à des commandes passées. Les tentatives de paiement que Shopify soupçonne d’être des tests de carte ou de l’activité de robots ne sont pas incluses dans les paiements abandonnés. Les titulaires de la carte dont les détails ont été utilisés à leur insu peuvent par la suite demander des rétrofacturations à leur banque pour tout montant facturé non autorisé.

Chaque rétrofacturation compte dans votre taux de rétrofacturation, que vous gagniez ou perdiez le litige. Une vague de transactions refusées peut également augmenter votre taux de refus pour les clients légitimes, même après la fin d’une attaque. En savoir plus sur le fonctionnement des rétrofacturations.

Pour réduire votre exposition aux tests de carte et aux rétrofacturations qui peuvent s’ensuivre, suivez les étapes ci-dessous :

Annuler les commandes à risque élevé avant le traitement : utilisez l’analyse de fraude pour identifier les commandes suspectes. L’annulation d’une commande peut aider à réduire le risque de rétrofacturation, mais n’empêche pas la banque du titulaire de la carte d’en émettre une. Des retenues d’autorisation peuvent apparaître sur le relevé du véritable titulaire de la carte même si aucun paiement n’est saisi. Si le titulaire de la carte signale cette retenue à sa banque comme étant non autorisée, la banque peut émettre une rétrofacturation à l’encontre de votre boutique.
Utiliser la saisie manuelle des paiements : utilisez la saisie manuelle des paiements pour examiner les commandes à risque élevé avant que les fonds ne soient prélevés.
Automatiser la prévention de la fraude avec Shopify Flow : utilisez Shopify Flow pour créer des flux de travail qui signalent, suspendent ou annulent automatiquement les commandes correspondant à des modèles à risque élevé, sans avoir à examiner manuellement chaque commande.
Vérifier vos paramètres de prévention de la fraude Shopify Payments : si vous utilisez Shopify Payments, examinez les outils de prévention de la fraude mis à la disposition de votre boutique. Vous pouvez configurer des filtres de fraude AVS et CVV et utiliser l’application Fraud Control pour bloquer des adresses e-mail, des adresses IP ou des détails de facturation spécifiques.

Pour gérer et répondre à tout litige déposé, accédez à Commandes dans votre interface administrateur Shopify et examinez vos rétrofacturations et demandes de renseignements en cours.

Pour connaître les pratiques générales de prévention des rétrofacturations, consultez la section Prévention des rétrofacturations et des demandes de renseignements.

Ajustement de vos paramètres de saisie des paiements

Des frais de transaction sont facturés pour tous les paiements traités par un fournisseur de services de paiement externe et ne vous sont pas remboursés lorsque vous effectuez un remboursement. Vous pouvez modifier vos paramètres de saisie des paiements pour empêcher la saisie automatique des paiements pour certaines commandes et réduire l’impact potentiel des frais de transaction pour les commandes frauduleuses sur votre entreprise.

Examinez les alternatives suivantes à la saisie automatique des paiements :

Ajuster vos paramètres de saisie des paiements pour saisir manuellement les paiements.
Utiliser un moyen de paiement manuel, tel qu’un dépôt en banque ou un paiement à la livraison.

La saisie manuelle des paiements ajoute une étape supplémentaire à votre flux de travail de traitement des commandes, mais vous donne un meilleur contrôle sur la saisie du paiement pour des commandes spécifiques. Vous pouvez évaluer le coût potentiel des frais de transaction et le temps que cela ajoute à votre flux de travail de traitement des commandes pour déterminer ce qui convient le mieux à votre entreprise.