Le verdict en trois phrases
La fraude au paiement mobile money coûte en moyenne 0,5 % à 2 % du chiffre d'affaires e-commerce à une boutique africaine non protégée en 2026. Les trois vecteurs dominants sont le faux justificatif de paiement (capture d'écran truquée), le SIM swap et le remboursement abusif (friendly fraud). La seule parade fiable est technique : seul un webhook signé côté serveur confirme une commande, jamais une capture reçue par WhatsApp.
Les trois fraudes qui vident une caisse
Un commerçant qui valide une commande sur simple envoi d'un « reçu » Wave ou Orange Money s'expose directement. Le faux justificatif est aujourd'hui généré en quelques secondes avec des apps de montage. Le SIM swap vise les vendeurs eux-mêmes : le fraudeur récupère votre numéro et intercepte les codes de validation. Le remboursement abusif vient du client honnête en apparence qui conteste après réception.
| Type de fraude | Signal d'alerte | Parade recommandée |
|---|---|---|
| Faux justificatif de paiement | Capture d'écran envoyée, aucun webhook reçu | Ne jamais confirmer sans notification serveur signée |
| SIM swap (compte marchand) | Perte soudaine de réseau, codes SMS non reçus | Activer PIN opérateur + 2FA app, alerte connexion |
| Remboursement abusif | Litige ouvert après livraison confirmée | Preuve de livraison signée + politique de retour claire |
| Velocity fraud | 5+ tentatives de paiement en 2 minutes | Blocage automatique par IP/numéro (velocity check) |
| Test de cartes volées | Micro-montants répétés (100-500 FCFA) | Seuil minimum de panier + captcha checkout |
| Surfacturation livreur | Écart entre montant encaissé et commande | Rapprochement quotidien encaissements/commandes |
Trois règles anti-fraude simples et peu coûteuses
La protection ne demande pas un budget de banque. Trois règles couvrent l'essentiel du risque pour une PME.
| Règle | Comment l'appliquer | Coût de mise en place |
|---|---|---|
| Vérification webhook obligatoire | Statut « payé » validé uniquement par callback signé Wave/OM | Inclus dans une intégration propre |
| Seuil de montant | Vérification manuelle au-delà de 500 000 FCFA | 0 FCFA, procédure interne |
| Velocity check | Max 3 tentatives / 10 min par numéro ou IP | Quelques heures de dev |
| Liste noire numéros | Blocage des numéros déjà frauduleux | 0 FCFA, tableur ou base |
| Preuve de livraison | Signature ou photo à la remise | Coût d'un module simple |
Le coût moyen d'une fraude n'est pas seulement le panier perdu : il faut ajouter les frais de traitement déjà payés, le produit expédié et le temps de gestion du litige. Sur un panier de 40 000 FCFA, la perte réelle dépasse souvent 50 000 FCFA une fois tout additionné (ordre de grandeur 2026).
Mini cas pratique
Awa gère une boutique de cosmétiques à Dakar et traite 300 commandes par mois pour un panier moyen de 25 000 FCFA, soit 7 500 000 FCFA de volume. À un taux de fraude de 1,5 % sur les seules commandes validées par capture WhatsApp, elle perdait environ 112 500 FCFA par mois. Après avoir imposé la confirmation par webhook et un velocity check à 3 tentatives, le taux est tombé sous 0,3 %, ramenant la perte à 22 500 FCFA : une économie de 90 000 FCFA mensuels, soit plus d'un million de FCFA par an.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Une capture d'écran de paiement Wave est-elle une preuve suffisante ?
Non, jamais. Une capture se falsifie en quelques secondes et n'a aucune valeur juridique ni technique. Seule la notification webhook signée par l'opérateur, reçue sur votre serveur, confirme qu'un paiement de X FCFA est réellement crédité.
Qu'est-ce qu'un velocity check et pourquoi est-il utile ?
C'est une règle qui limite le nombre de tentatives de paiement dans un laps de temps, par exemple 3 essais en 10 minutes par numéro ou par IP. Il bloque le test de cartes volées et les attaques automatisées qui représentent une part croissante des tentatives en 2026.
Le SIM swap peut-il viser mon compte marchand ?
Oui. Si votre numéro sert à recevoir les codes de validation, un fraudeur qui le clone peut intercepter vos accès. Activez un PIN opérateur, une double authentification par application (pas SMS) et des alertes de connexion.
Quel taux de fraude est considéré comme normal en e-commerce africain ?
Entre 0,5 % et 2 % du volume selon le secteur et les protections en place. En dessous de 0,5 %, votre dispositif est solide ; au-dessus de 2 %, il y a une faille structurelle à corriger d'urgence.
Le remboursement abusif est-il fréquent ?
Oui, c'est la fraude « amicale » : un vrai client conteste après avoir reçu le produit. Une preuve de livraison signée et une politique de retour écrite et acceptée au checkout réduisent fortement ce risque.
Discutons de votre projet. Nous auditons votre tunnel de paiement et posons les règles anti-fraude adaptées à votre volume. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
