Le verdict en trois phrases
La fraude au mobile money reste rare — environ 0,15 % des transactions — mais elle se professionnalise : SIM swap en hausse de 23 % en 2025, faux transferts et faux screenshots qui pesent 60 % des tentatives. La parade n'est pas un mur unique mais une chaine de controles : verification par webhook (jamais par capture d'ecran), OTP, et regles de velocity. Bien calibree, cette chaine evite en moyenne 45 000 FCFA de pertes par mois sans casser la conversion.
Les fraudes qui visent le mobile money
La plupart des attaques ne cassent aucune technologie : elles exploitent la confiance humaine. Le fraudeur envoie un faux SMS ou un screenshot "prouvant" un paiement, et le vendeur libere la marchandise avant verification reelle.
| Type de fraude | Frequence (2026) | Cible | Parade cle |
|---|---|---|---|
| Faux screenshot de paiement | 60 % des tentatives | Vendeur | Webhook operateur |
| Faux SMS de confirmation | 20 % | Vendeur | Statut API |
| SIM swap | +23 % en 2025 | Compte client | OTP + callback |
| Social engineering (OTP) | 12 % | Client | Sensibilisation |
| Remboursement frauduleux | 8 % | Marchand | Regles velocity |
La regle d'or : ne jamais valider une commande sur la foi d'une capture d'ecran. Seul le webhook de confirmation de l'operateur fait foi.
Les controles et leur cout sur la conversion
Chaque controle ajoute de la securite mais peut ajouter de la friction. L'art consiste a doser selon le montant et le risque.
| Controle | Effet fraude | Impact conversion | Cout |
|---|---|---|---|
| Webhook de confirmation | Elimine faux paiements | Nul | Integration |
| OTP sur gros paniers | -70 % SIM swap | -1 a -2 % | Faible |
| Velocity rules | Bloque rafales | Quasi nul | Config |
| Callback verification | -60 % fraude compte | Nul | Integration |
| Blocage manuel > seuil | Filtre gros risques | -0,5 % | Temps agent |
Le webhook et les velocity rules coutent surtout de l'integration une fois ; l'OTP se reserve aux paniers a risque pour limiter la friction.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Koffi vend des telephones a Abidjan, 900 commandes/mois, panier 60 000 FCFA. Avant, il libérait parfois la marchandise sur un screenshot : il perdait environ 45 000 FCFA/mois en fraudes. En imposant la confirmation par webhook, en ajoutant l'OTP sur les paniers superieurs a 100 000 FCFA et des velocity rules (max 3 tentatives/10 min), il ramene ses pertes proches de zero. Cout : une integration unique, et une baisse de conversion de seulement 1,5 % sur les gros paniers, largement compensee.
FAQ
Un screenshot de paiement est-il une preuve ? Non, jamais. 60 % des tentatives de fraude reposent sur de faux screenshots. Seul le webhook de confirmation de l'operateur atteste d'un paiement reel.
Qu'est-ce que le SIM swap ? Le fraudeur fait transferer le numero de la victime sur une nouvelle carte SIM pour intercepter ses OTP. Ces attaques ont augmente de 23 % en 2025 ; le callback de verification et l'OTP les limitent.
L'OTP fait-il chuter la conversion ? Legerement, de 1 a 2 % sur les paniers concernes. En le reservant aux montants eleves, l'impact reste marginal face aux pertes evitees.
Que sont les velocity rules ? Des regles qui bloquent les rafales suspectes, par exemple plus de 3 tentatives de paiement en 10 minutes depuis un meme profil. Elles coutent quasi zero en conversion.
Combien puis-je economiser ? Sur un profil marchand type, une chaine de controles bien reglee evite en moyenne 45 000 FCFA de pertes par mois pour un cout d'integration unique.
Discutons de votre projet. Nous integrons la verification par webhook, l'OTP intelligent et les velocity rules pour securiser vos encaissements sans casser vos ventes. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
