Protection contre le vol de données de carte sur la page de paiement
Le vol de données de carte sur la page de paiement est silencieux : le client saisit sa carte, l’achat est accepté, et une copie des données part chez le fraudeur. Personne ne s’en aperçoit, jusqu’au relevé. Proteside surveille le formulaire pendant que le client saisit.
Le client saisit sa carte sur la page de paiement.
Animation à titre d’illustration
Carte de crédit · Monde entier
Pour payer par carte de crédit, le client saisit le numéro, la date d’expiration et le cryptogramme dans un formulaire de la page. Tout ce qui s’exécute sur cette page (votre site, vos modules ou des services tiers) peut, en théorie, lire ce qui est saisi.
Comment la fraude opère sans que personne ne s’en aperçoive
Copie des données saisies
Un code malveillant injecté dans la page capture le numéro de carte pendant la saisie et en envoie une copie à l’extérieur. L’achat se déroule normalement : le vol est invisible.
Un faux formulaire par-dessus le vôtre
La fraude affiche un formulaire identique au vôtre, superposé à l’original. Le client remet ses données au fraudeur, puis il est redirigé vers le vrai parcours, sans se méfier.
Script tiers compromis
Chat, mesure d’audience, avis clients : n’importe quel script partenaire exécuté sur la page de paiement peut être piraté et devenir une porte d’entrée, même si votre site est intact.
Fonctionnement
Quatre niveaux de protection entre la fraude et votre paiement
- 1
Enregistrement du légitime
Proteside enregistre les champs légitimes du formulaire de paiement, les scripts autorisés et les destinations permises pour les données.
- 2
Vérification à l’écran
Pendant la saisie, il vérifie qui lit les champs et où partent les données.
- 3
Blocage avant la validation
Lecture non autorisée, formulaire superposé ou envoi vers une destination inconnue : tout est bloqué immédiatement.
- 4
Alerte et preuve
Chaque tentative déclenche une alerte et un enregistrement, qui alimentent les preuves des exigences 6.4.3 et 11.6.1 de la norme PCI DSS.
Les détails techniques de la détection et du blocage relèvent de la technologie propriétaire de Proteside. Nous les présentons lors d’une démonstration, sur votre scénario réel. Fonctionnement
Périmètre de la protection
Ce qui est couvert
- Les formulaires de carte de votre page, y compris sur les pages de paiement sur mesure
- Les scripts tiers chargés sur la page de paiement
- Les faux formulaires superposés à l’original
- L’envoi des données saisies vers des destinations non autorisées
Ce qui reste hors périmètre
- Les données volées hors de votre page (hameçonnage, fuites chez d’autres entreprises)
- L’analyse du risque acheteur, qui relève de l’antifraude
- Les champs de carte entièrement hébergés par le prestataire, qui restent dans son environnement (dans ce cas, nous protégeons la page autour)
Également protégés par la même installation
Une seule installation pour tous les moyens de paiement de votre page.
Questions fréquentes
N’est-ce pas le rôle de l’antifraude ?
Non. L’antifraude évalue si l’acheteur est digne de confiance ; il ne voit pas un code malveillant qui copie des données à l’intérieur de la page. Ce sont deux protections différentes et complémentaires.
Et la norme PCI DSS pour les pages de paiement par carte ?
Proteside génère automatiquement les preuves des exigences 6.4.3 (gestion des scripts) et 11.6.1 (détection des modifications), prêtes pour le QSA et l’acquéreur.
La protection s’applique-t-elle aussi aux portefeuilles numériques ?
Oui. La protection s’applique à tout formulaire de paiement de la page, y compris les portefeuilles numériques proposés sur la page de paiement. La carte de débit dispose de sa propre page de protection.
Protection contre le vol de données de carte sur la page de paiement
Choisissez le parcours adapté à votre activité : lancez l’essai gratuit pour votre boutique ou réservez une démo sur le parcours de paiement réel de votre entreprise.