Le verdict en trois phrases
La fraude mobile money en e-commerce n'est presque jamais sophistiquée : c'est le plus souvent un faux SMS ou une capture d'écran de paiement truquée envoyée au vendeur. Sur les commandes qui ne sont pas vérifiées côté serveur, elle touche 3 à 5 % des transactions en 2026. La parade est simple et gratuite : vérifier le statut réel de la transaction auprès de l'opérateur, jamais l'écran du client.
Les fraudes les plus courantes et leurs contre-mesures
Trois familles dominent : le faux justificatif de paiement, le rejeu de référence (réutiliser un vrai paiement pour deux commandes) et la fraude à la livraison contre remboursement. Chacune a un signal détectable et un contrôle automatisable.
| Type de fraude | Signal d'alerte | Contrôle automatisé | Réduction du risque |
|---|---|---|---|
| Faux SMS/capture de paiement | Statut opérateur ≠ « payé » | Vérif. statut côté serveur | ~95 % |
| Référence rejouée | Même réf. sur 2 commandes | Unicité de référence | ~90 % |
| Montant ne correspond pas | Montant reçu < commande | Match montant + réf. | ~85 % |
| Multi-comptes même numéro | Vélocité anormale | Velocity check numéro | ~70 % |
| Numéros blacklistés | Historique d'impayés | Blacklist automatique | ~80 % |
| Fraude livraison (adresse floue) | Adresse incohérente | Score adresse + acompte | ~60 % |
Les 10 contrôles à activer
Au-delà des cas ci-dessus, voici la check-list opérationnelle avec l'effort de mise en place. Le principe directeur ne change jamais : la source de vérité est l'API de l'opérateur, pas le téléphone de l'acheteur.
| Contrôle | Effort de mise en place | Priorité |
|---|---|---|
| Vérif. statut serveur systématique | Moyen | Critique |
| Match montant + référence exacte | Faible | Critique |
| Idempotence des webhooks | Moyen | Critique |
| Unicité de référence transaction | Faible | Haute |
| Velocity check par numéro | Moyen | Haute |
| Blacklist numéros/comptes | Faible | Haute |
| Acompte mobile money sur COD | Faible | Moyenne |
| Alerte montant inhabituel | Faible | Moyenne |
| Journal d'audit horodaté | Moyen | Moyenne |
| 3-DS / OTP sur carte internationale | Faible | Moyenne |
Mini cas pratique
Moussa vend de l'électronique à Abidjan : 300 commandes/mois, panier moyen 45 000 FCFA, soit 13 500 000 FCFA de CA. Il validait les commandes sur simple capture d'écran WhatsApp et subissait 4 % de faux paiements, soit 12 commandes fantômes/mois = 540 000 FCFA de marchandise perdue (plus les frais de livraison). Il branche la vérification de statut côté serveur avec match montant + référence : les faux paiements tombent sous 0,3 %. Il ne perd plus qu'environ 40 000 FCFA/mois. Gain net : ~500 000 FCFA/mois protégés, pour un développement livré en une semaine.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Une capture d'écran de paiement suffit-elle comme preuve ?
Non, jamais. Une capture se falsifie en trente secondes. La seule preuve valable est le statut confirmé par l'API de l'opérateur côté serveur, croisé avec le montant et la référence exacts.
Quelle est l'ampleur réelle de la fraude au faux SMS ?
Sur les commandes non vérifiées côté serveur, elle est estimée à 3 à 5 % des transactions en 2026. Une fois la vérification serveur en place, elle tombe généralement sous 0,5 %.
Qu'est-ce que l'idempotence des webhooks et pourquoi c'est critique ?
C'est le fait de traiter un même événement de paiement une seule fois, même si l'opérateur l'envoie plusieurs fois. Sans elle, une commande peut être validée ou expédiée en double : c'est un contrôle critique de sécurité et de comptabilité.
Comment lutter contre la fraude à la livraison contre remboursement ?
Demander un petit acompte mobile money (par exemple 10 % ou 5 000 FCFA) filtre la majorité des fausses commandes. Couplé à un score d'adresse, il réduit le risque d'environ 60 %.
La blacklist de numéros est-elle légale ?
Oui, tenir une liste interne de numéros associés à des impayés ou fraudes avérées est une mesure de gestion du risque légitime. Elle doit rester proportionnée et documentée pour respecter la protection des données.
Discutons de votre projet. On sécurise votre tunnel de paiement avec vérification serveur, idempotence et contrôles anti-fraude. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
