Le verdict en trois phrases
La fraude mobile money au Sénégal et en Côte d'Ivoire n'est presque jamais une carte volée : c'est de l'ingénierie sociale (faux SMS de confirmation, fausse capture d'écran, reversal scam). La règle numéro un : ne validez jamais une commande sur une capture d'écran — uniquement sur un webhook confirmé par l'opérateur. Avec 6 contrôles simples, on fait passer un taux de fraude observé de 1,5 % et plus à 0,2-0,7 %.
Les 6 règles anti-fraude essentielles
| Règle | Ce qu'elle bloque | Effet attendu |
|---|---|---|
| 1. Confirmer par webhook signé | Fausse capture d'écran de paiement | Élimine ~80 % des faux paiements |
| 2. Bloquer après 3 échecs PIN | Force brute sur le wallet | Réduit le test de PIN |
| 3. Velocity check (>5 tentatives/10 min) | Bot / carding mobile | Coupe les rafales |
| 4. Alerte montant inhabituel | Détournement gros panier | Revue manuelle ciblée |
| 5. Vérifier numéro == compte payeur | Reversal / usurpation | Cohérence du payeur |
| 6. Liste grise IP/device récidiviste | Récidive multi-comptes | Bloque les serial fraudeurs |
Ces règles se cumulent : aucune n'est suffisante seule, mais ensemble elles forment un filet à faible coût.
Webhook vs capture d'écran : la règle d'or
| Méthode de validation | Falsifiable ? | À utiliser ? |
|---|---|---|
| Capture d'écran envoyée par le client | Oui, trivialement | JAMAIS |
| SMS "de l'opérateur" transmis | Oui (faux SMS) | JAMAIS |
| Webhook signé opérateur -> serveur | Non (signature vérifiée) | TOUJOURS |
| Appel API de vérification de statut | Non | OUI (en complément) |
Le reversal scam classique : le fraudeur paie, vous livrez, puis il "annule"/contesté le transfert. Parade : ne livrer que sur statut définitif confirmé par webhook, jamais sur un statut en attente.
Impact chiffré des contrôles
| Scénario | Taux de fraude observé | Pertes sur 10 M FCFA de ventes |
|---|---|---|
| Aucun contrôle (capture d'écran) | 1,5 % à 3 % | 150 000 - 300 000 FCFA |
| Webhook seul | ~0,8 % | ~80 000 FCFA |
| Webhook + velocity + blocage PIN | 0,4 % | ~40 000 FCFA |
| Pile complète (6 règles) | 0,2 % à 0,7 % | 20 000 - 70 000 FCFA |
Le passage de la capture d'écran au webhook à lui seul divise la fraude par deux ou plus.
Mini cas pratique
Moussa, gérant d'une boutique de téléphones à Dakar, validait les commandes sur captures d'écran Wave. Sur 8 000 000 FCFA de ventes/mois, il perdait environ 2 % en faux paiements, soit 160 000 FCFA/mois. Après bascule sur webhooks signés + velocity check + blocage après 3 échecs PIN, son taux est tombé à 0,5 %, soit 40 000 FCFA/mois. Gain net : 120 000 FCFA/mois, pour un paramétrage fait une seule fois.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Pourquoi ne jamais se fier à une capture d'écran de paiement ?
Une capture est trivialement falsifiable (montage, faux SMS). Seul un webhook signé par l'opérateur, vérifié côté serveur, prouve qu'un paiement a réellement abouti.
Qu'est-ce qu'un reversal scam ?
Le fraudeur paie puis fait annuler ou conteste le transfert après livraison. La parade : ne livrer que sur statut définitif confirmé, jamais sur un statut "en attente".
À quoi sert le velocity check ?
Il bloque les rafales automatisées : par exemple plus de 5 tentatives de paiement en 10 minutes depuis le même device ou la même IP. Cela coupe les bots et le carding.
Quel taux de fraude est réaliste avec des contrôles ?
Ordre de grandeur 2026 : 0,2 à 0,7 % avec une pile complète, contre 1,5 % et plus sans aucun contrôle. Le webhook seul fait déjà chuter le taux de moitié.
Le mobile money est-il concerné par PCI-DSS ?
Non, PCI-DSS est une norme carte. Le mobile money relève de la conformité BCEAO et de règles anti-fraude propres, pas de PCI.
Discutons de votre projet. Nous intégrons des paiements Wave/Orange Money validés uniquement par webhook signé, avec velocity check et règles anti-fraude. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
