Carte de débitMonde entier

Protection contre la fraude à la carte de débit sur la page de paiement

Avec le débit, l’argent quitte le compte immédiatement. Un formulaire altéré capture le numéro, le cryptogramme et le code confidentiel pendant la saisie, et le prélèvement indu tombe avant toute alerte. Proteside surveille le formulaire à l’instant précis du paiement.

Voir les tarifs

Le client saisit sa carte de débit et son code sur la page de paiement.

Animation à titre d’illustration

Carte de débit · Monde entier

Pour payer par carte de débit, le client saisit les données de sa carte et, souvent, confirme l’achat avec son code confidentiel, un code à usage unique ou l’application de sa banque. Le montant est débité du compte sur-le-champ, et contester un prélèvement indu est plus lent et plus difficile qu’avec une carte de crédit. C’est pourquoi tout ce qui s’exécute sur la page de paiement doit être fiable pendant la saisie.

Comment la fraude opère sans que personne ne s’en aperçoive

Capture du code et des données de carte
Un code malveillant injecté dans la page lit le numéro, la date d’expiration, le cryptogramme et le code confidentiel saisis dans le formulaire, puis envoie le tout à l’extérieur. Avec cet ensemble, le fraudeur dispose du compte comme s’il était le client.
Prélèvement immédiat, contestation difficile
Avec le débit, l’argent quitte le compte sur-le-champ. Quand le client s’en aperçoit, la somme est déjà chez le fraudeur, et la contestation dépend de la banque, avec des délais plus longs et moins de garanties qu’une contestation sur carte de crédit.
Un faux écran qui demande le code
La fraude superpose à votre page de paiement un écran identique qui demande le code confidentiel de la carte pour confirmer l’achat. Le client remet son code à quelqu’un qui ne devrait jamais l’avoir, puis il est redirigé vers le vrai parcours.

Fonctionnement

Quatre niveaux de protection entre la fraude et votre paiement

1
Enregistrement du légitime
Proteside enregistre les champs légitimes du formulaire de débit, les scripts autorisés et les destinations permises pour les données.
2
Vérification à l’écran
Pendant la saisie de la carte et du code, il vérifie qui lit les champs et où partent les données.
3
Blocage avant la validation
Lecture non autorisée, écran superposé demandant le code ou envoi vers une destination inconnue : tout est bloqué avant le débit.
4
Alerte et preuve
Chaque tentative déclenche une alerte et un enregistrement, qui alimentent les preuves des exigences 6.4.3 et 11.6.1 de la norme PCI DSS.

Les détails techniques de la détection et du blocage relèvent de la technologie propriétaire de Proteside. Nous les présentons lors d’une démonstration, sur votre scénario réel. Fonctionnement

Périmètre de la protection

Ce qui est couvert

Les formulaires de carte de débit de votre page, y compris sur les pages de paiement sur mesure
Les champs de code confidentiel et d’authentification affichés sur la page de paiement
Les faux écrans superposés au formulaire original
L’envoi des données saisies vers des destinations non autorisées

Ce qui reste hors périmètre

Les données volées hors de votre page (hameçonnage, fausses applications, fuites chez d’autres entreprises)
L’authentification effectuée dans l’application bancaire du client
Les champs de carte entièrement hébergés par le prestataire, qui restent dans son environnement (dans ce cas, nous protégeons la page autour)

Également protégés par la même installation

Une seule installation pour tous les moyens de paiement de votre page.

Questions fréquentes

Quelle différence avec la page carte de crédit ?

Avec le débit, l’argent quitte le compte immédiatement et le code est souvent saisi sur la page de paiement. Une fraude qui capture la carte et le code donne un accès direct à l’argent du client, et la contestation est plus lente. La protection surveille les mêmes champs, avec une attention particulière au code.

N’est-ce pas le rôle de l’antifraude ?

Non. L’antifraude évalue si l’acheteur est digne de confiance ; il ne voit pas un code malveillant qui copie des données à l’intérieur de la page. Ce sont deux protections différentes et complémentaires.

Et la norme PCI DSS pour les pages de paiement par débit ?

Les données de carte de débit relèvent aussi de la norme PCI DSS. Proteside génère automatiquement les preuves des exigences 6.4.3 et 11.6.1, prêtes pour le QSA et l’acquéreur.