Vol de Carte Bleue! Options

[virgule]

C est a cette conclusion que nous sommes arrivés avec la banke webaffaires du cedit-du nord!

En effet, deux grosses commandes ont ete enregistrees sur notre site:

500 EUR et £700!

Toutes les deux ont ete faites a partir de l Italie du nord, et plus precisement dans la region de Bergamo avec tracert et whois avec leur ISP!

Ce qui nous a etonne c est que l un des deux italiens a payé en GBP (= £)...or a tout moment le client peux convertir dans la monnaie qu'il desire, comme vous le savez!

Ces commandes ont ete faites de tres bonheur le matin! les commandes sont 8 a 10 fois le mm articles, on en a donc deduit la premiere fois par des hotelliers, restaurateurs etc...

Mais pour ce genre de grosse commande, nous avons bien entendu demander 2 pieces justificatives, principe de precaution,a savoir:

-piece d identite
-justification de domicile (quittance, facture d entreprises d etat etc...)

en francais et en anglais!

au bout d'une semaine, toujours pas de réponses! dans les contacts clients, muni de leur telephone: aucune reponse ou okupé mais aucune prise de contact et pas de reponses aux mails envoyés

nous avons donc applé la Banke italienne (fort sympa d ailleurs) pour la mettre au courant de ce soupcon..la premiere commande en EUR est bien une fraude de CB car le numéro n existe pas ou a ete volé...Or notre banke n y a vu que du feu!!!
La deuxieme commande en GBP, nous avons pu avoir notre client au tel mais persone est au courant de la dite commande de £700!

Conclusion: pour les cartes volées ou fraudes, n esperez pas que votre banque va vous aider et au pire elle peut recupérer dans sa base de donnees les numeros de cartes volées ou fraudes sur un temps de 6 mois! cela veut dire que au bout de 6 mois vous avez la certif que votre argent est bien sur votre compte et que cest a vous! sinon bah vous demeurez dans l incertitude et vous demander si l argent est bien a vous ou si c est une fraude!

Pas enjoy du tout
ben

[jayls]

Bein ça fait pas super plaisir ce que tu dis là mais merci de nous en informer...

Mais cela n'a rien à voir avec OSCommerce je suppose ? Je veux dire que si le site était sous intershop, netcommerce ou ICS, il y aurait le même risque non ?

De mon coté, étant donné que les clients qui veulent monter un site de vente en ligne ont des produits assez cher (panier moyen de 750 €)... j'ai bien peur de devoir leur dire de faire un contrôle systèmatique d'identité !

Merci encore pour tes infos,

Gilles

[virgule]

Effectivement cela ne regarde en rien OScommerce, loin de la...c est la raison pour lakelle ce thread est dans Blah Blah.

Mais surtout de la banke pour le payment!

Pour ton site avec des articles chers, il est de devoir et de droit de demander des pieces justificatives!

mais only one time of course

enjoy
ben

[roro-pda]

bah t'a eu de la chance...

moi j'ai une petite boutique, pas un Ca annuel immense (pas de salaire depuis 1 an pour ma boutique) et durant l'ete jusqu'a octobre, plusieurs commande du maroc, tous sympa les mecs, echanges de mail et tout, commande entre 300 et 800EUR, j'ai bien sur demandé piece d'identité et copie recto de la carte, se que j'ai recu de tous, et depuis mi octobre jusqu'a encore maintenant, je recois des repudation de vente, donc que des cartes volée, et je ne peux rien faire a par pleurer:

perte totale plus de 6000EUR

j'ai 18 ans, pour commencer ma boutique j'ai payer avec ma visa que je rembourse chaque moi, depuis mi octobre, je n'ai plus pu payer, j'ai une visa de bloqué, 800EUr de tva a payer plus plein d'autre soucis.

Donc moralité pour une grosse commande, demander juste au client si il accpete de payer par virement ou bloquer l'acces a certain pays.

voila, je me suis bien fait avoir et je le regrette, se que j'espere c'est pouvoir continer ma petite affaire meme si des fois je veux tout arreter et partir bien loin.

[virgule]

ah wai effectivement tu es tombé avec de bo embobineurs

mince c est vraiment pas de bol du tout...

mon cas pour l europe ca nous a degouté et au dela de...

enjoy
ben

[bolchevik]

rien à rajouter...

[cyberghost]

Penser à une petite assurance.

Par exemple, je viens d'accepter le paiement en ligne par ogone et j'ai pris une assurance.

Pour 10 euros en plus chaque mois, j'ai mes risques couverts jusque 750 euros par transaction ...

Ca t'aurait sauvé dans ton cas

[roro-pda]

bonne idée ca!

mais ogone prend combien de frais? (moi 3.9%) et 4.9% avec amex.

j'avais essayer avec ogone, mais je devais telephoner a un gard de chez diners pour ouvrir mon compte et moi ecrire anglais ca va, mais le parler...

chez klikandpay pas d'assurance

[pericles]

Les commandes avec IP du maroc livré n'importe où dans le monde doivent être systèmatiquement vérifié : demande de pièces justificatives de domicile notamment !
Grosse précaution à prendre afin d'éviter de voir la banque reprendre l'argent 4 mois après que la commande est été passée (et le client bien évidemment livré).
Ce ne sont pas les seuls cas, mais les cas de fraudes les plus fréquents rentrent dans ce cas là.

[roro-pda]

QUOTE (pericles)

Les commandes avec IP du maroc livré n'importe où dans le monde doivent être systèmatiquement vérifié : demande de pièces justificatives de domicile notamment ! Grosse précaution à prendre afin d'éviter de voir la banque reprendre l'argent 4 mois après que la commande est été passée (et le client bien évidemment livré). Ce ne sont pas les seuls cas, mais les cas de fraudes les plus fréquents rentrent dans ce cas là.

exact, et j'ai livré au canada italie france et apres verif j'ai vu que ip moroco

[Rogers]

Euh vous commencez à me faire peur là. C'est si fréquent que ça les fraudes ?

J'ai pas mal de produits assez chers, ça m'embêterait de tout devoir vérifier à chaque fois.

[cyberghost]

J'ai des produits de grande valeur aussi.

Quand tu as des commandes pour 7000 euros de la cote d'ivoire ... faut quand même se poser des questions !



Avec ogone , je pense que c'est eux qui font toutes les vérifications

[roro-pda]

oh du calme!!!

ma copine est en cote d'ivoire... (mais parisienne a la base )

Mais c'est vrai que faut faire attention, le seul truc, ne pas se faire avoir par l'apat du gain...car c'est toi qui te fait avoir a la fin

[Allande]

c'est clair qu'il faut se méfier de certains pays !

exemple sur mon site ! que je teste sur un hébergeur mais qui n'ai pas accesible par les visiteurs.. seulement une page index....

et il y a quelques mois je recois ce mail :

QUOTE

bonjour ,   je suis Mr ****** P***** je réside en Afrique de l'ouest précisément en côte   d'ivoire .J'ai eu votre contact gr‚ce à mes recherches sur Internet en cela   j'aurais souhaiter savoir si vous faites la vente par correspondance, si   vous pouvez me livrer jusque en Côte D'ivoire et si vous avez un terminal   de débit de carte bancaire pour débiter nos CB international (Visa et Master   card.) car nous voudrions passer une commande avec vous.   Merci de me répondre assez rapidement afin que je soit situer car j'ai une   clientèle sous la main.   Dans l'attente d'une réponse rapide veuillez recevoir mes salutations les   plus distinguées.   Cordialement   Hello,   I am Mr ***** P**** I live in western Africa exactly in rib(coast) of   ivory .J' had your contact thanks to my searches(researches) on Internet in   it I would have wish to know if you make the mail-order selling, if you can   deliver me to in Côte d'Ivoire and if you have an air terminal of   debit(output) of check card to sell(produce) our CB international (Visa and   Master card.) because we would like to place an order with you.   Please answer me rather quickly so that I is to place because I have a   clientele under the hand.   Looking forward to a fast answer please receive my most distinguished   greetings.   Cordially   Mr ************* P************* Contact: 00225 ************

très fort d'avoir une clientèle pour mes produits alors qu'ils n'y a rien à voir !!! et bien sûr paiement en CB !!!!!
Kler qu'il faut éviter le paiement cb de certains pays, osc gère les zones....

Bien sur pr éviter cela ils prennent une adresse dans les pays livrés

En gros :

*demander pièce justificatives pour un montant de panier élevé
*demander un paiement par virement pour un certain montant, je pense qu'il est possible de saisir un montant total à ne pas dépassé par cb...
*Utiliser l'acceptation du paiement différé des cb, valider par vous après vérification...

comment vérifie t'on la provenance d'un IP.... ?

En tout cas pour les paiments CB si mon projet aboutit... que solution provenant d'une banque....

D'ici qq mois le paiement sera plus sécurisé avec les CB, enfin l'avenir nous le diras...

[roro-pda]

exact... j'ai aussi souvent recu ca comme mail, et surtout des mails de client d'asie qui veulent me commander du matos informatique!!!

quand tu es une petite société, tu te dis cool, t'es super connu lol

et apres tu te dis... ouais bon voila quoi!

[Allande]

Faut faire attention ....
comme pour le matos informatique en Asie alors que c'est las bas qui farique tout pour un prix moindre

[jayls]

Salut,

Après tout vos messages, je me permets de donner mon avis:

1- assurance: évidement, c'est une solution très interressante surtout lorsque vous commencez à avoir un volume de commande important et/ou de grosses commandes... mais au démarrage d'un projet, ça fait encore une charge supplémentaire ! Déjà que sur Internet, on ne fait pas de super marge sur ce que l'on vend... alors avec toutes les charges en plus... si on en arrive à 1% de marge (sans compter le temps passé à maintenir un site)... ça devient démoralisant. Aussi selon moi, l'assurance n'est pas une évidence au lancement d'un site.

2- zones de livraison, facturation/paiement: même si vous avez des ambitions européennes ou worldwide... je pense qu'il est sage (toujours au lancement d'un projet) de ne proposer le paiement par CB que depuis la France et pays limitrophes Suisse/Belgique/Lux et la livraison uniquement en France... déjà ça fera fuir les fraudeurs étrangers. Et ceux que pour le grand public (soit vente en B2C)...

En ce qui concerne les autres pays, je pense qu'il faut commencer par proposer vos produits uniquement en B2B (vente aux sociétés)... là vous pouvez demander un max. de renseignement: nom, fonction, n∞TVA,... et vérifier non plus une personne qui peut facilement frauder mais une société qui aura plus de mal à vous dupper car elles doivent être enregistrée au registre du commerce de leur pays : avec comme moyen: le virement international IBAN (d'ici mai 2004, ça sera selon moi LA bonne solution pour l'Europe des 25)... quand aux autres pays.... à voir ?
En tout cas, en limitant les ventes à l'étranger aux sociétés, c'est un premier niveau de protection...

Et pi si votre marché s'ouvre, si vous commencez à avoir des contacts sérieux à l'étranger et surtout un CA mensel qui vous le permet... vous pouvez envisager la vente via CB mais avec une très bonne assurance (à lire très attentivement car même s'il y assurance... il peut dans beaucoup de cas y avoir litige !!!)... je pense par exemple à Fia-net qui conseille ou pas la vente mais après vous êtes seul décideur pour accepter ou non la vente... et si vous l'avez accepté alors qu'il y avait un conseil négatif de la part de Fia-net, le moindre pb est pour vous !

Voilà, c'est juste mon avis

Gilles

[cyberghost]

En réponse à ta réponse

* L'assurance est peut-être un cout supplémentaire mais dans certains cas de boutique (cf celle que je gère avec des montants élevés) c'est préférable

* C'est totalement envisageable. La majorité des clients se trouvent dans ses pays.

[azer]

1.peut on comme demandé un peu plus haut au moment de la commande , savoir dapres l'ip du client d'ou il a fait sa commande ? parce que cest bien bo davoir son ip dans le recapitulatif de la commande mais pour ceux dont les ip changent frequemment ca aide pas ...

2.d'avoir la photocopie ou plutot le scan des papiers d'dientite , en quoi cela vous couvre ? c'est juste un moyen de reduire les risques non ? ais si qqun a "emprunt" un portefeuille et as cette cb + p idendités ?

[virgule]

Ce nest pas faux non plus Azer...je suis d ac avec toi!

Reste vraiment l assurance...

[jayls]

Vous avez raison.... c'est carrement difficile d'être certain de l'identité...

... aussi, j'ai une solution : on arrête l'informatique et on monte un agence de détective privé worldwide spécialisée dans la fraude sur Internet... ça devrait rapporter plus ... moi je m'occupe de l'ensemble des pays européens je connais bien...

plus sérieusement (quoi que je ne la trouve pas si conne mon idée), même si on a la preuve par A+B de l'identité de la personne en face... rien ne l'empêche elle de récupérer la commande et dire que ce n'est pas elle qui à commander.... ou y a quand même un truc contre ça ?

et n'y-t-il pas de moyen d'empêcher l'annulation par la banque de l'acheteur x semaines après l'achat ? il me semble que l'annulation n'est plus possible à partir d'un certain délais... celui-ci est différent en fonction des pays ?

Gilles

[azer]

je retourve pas le doc mais il me semble que les textes de lois vont changer et que les banques vont etre obliger de meiux assurer les paiements , javais cru comprendre qu avec ces nouveaux textes , des prestatire comme fia net naurais plus lieu d'etre .. mais je retrouve pas les doc , je vais fouiller

[oneill]

Allande : J'ai reçu le même mail que toi, mai si c'était moi qui l'avais montrer sur le forum j'aurais pas caché son nom à ct'enf... Attends que je retrouve son mail , vais te lui faire de la pub !!

Jayls : Pour les IBAN, il y a 1 mois et demi, j'ai failli me faire mettre de 8000 eur dans ma boutique en dur avec un faux virement swift d'angleterre j'ai juste eu le temps de ratrapper la palette au bateau !!!. Donc c pas sur non plus....

Mais de toute façon à mon magasin, j'ai des chèque volés, en bois etc et pourtant g RESIST heureusement ! g des mecs qui donnes de faux nom, d'autres qui viennent pour des entreprises mais ki ni bosse pas ! J'en ai même eu un l'autre jour k'est allé à la poste de mon coin acheter 500 timbres sur mon compte !!! (enfin lui il l'ont chopé parce qu'a la poste avec les Colissimo ils me connaissent, enfin ca faisait 2 ans ki faisait son manège!!)

La sécurité des paiements n'est décidément plus de ce monde!!

[azer]

le iban , tu peux nous expliquer plsu en details , je commence a aovir peur la

[jayls]

Hello,

Pour l'IBAN, ça m'interresse aussi... car si il y a un problème à ce niveau "normalement" c'est la banque qui est responsable !? Du moins, les banques, puisqu'il s'agit d'un transfert direct entre banques... et il n'y a pas du tout les mêmes contraintes que pour un paiement à distance par CB puisque l'acheteur est :
- soit obligé de signer (au guichet -> et responsabilité de la banque émétrice)
- soit par phonebanking avec code spécifique (-> et responsabilité de la banque si il y a eu intrusion)
- soit par webbanking... et là encore il y a un code spécifique (-> et responsabilité de la banque en cas d'intrusion)

Pour l'IBAN, c'est la première fois que j'attends qu'il y a eu "fraude"... t'es vraiment NOIR !!!

Me concernant, comme je le disais lors de mon premier post sur ce forum, je ne suis pas vendeur, je suis consultant indépendant et test oscommerce car je trouve la solution excellente... concernant la stratégie de vente en ligne: j'ai plusieurs clients qui veulent absolument vendre en ligne en 2004 mais la grosse différence avec la création d'une nouvelle activité est qu'ils ont déjà un parc client... et c'est ce parc client "connu" qu'on veut cibler ensemble en priorité... donc c'est vrai que je ne me suis pas trop poser la question de la fraude jusqu'à présent

A+

Gilles