Le verdict en trois phrases
La fraude au mobile money reste rare — environ 0,15 % des transactions — mais elle se professionnalise : SIM swap en hausse de 23 % en 2025, faux transferts et faux screenshots qui pèsent 60 % des tentatives. La parade n'est pas un mur unique mais une chaîne de contrôles : vérification par webhook (jamais par capture d'écran), OTP, et règles de velocity. Bien calibrée, cette chaîne évite en moyenne 45 000 FCFA de pertes par mois sans casser la conversion.
Les fraudes qui visent le mobile money
La plupart des attaques ne cassent aucune technologie : elles exploitent la confiance humaine. Le fraudeur envoie un faux SMS ou un screenshot "prouvant" un paiement, et le vendeur libère la marchandise avant vérification réelle.
| Type de fraude | Fréquence (2026) | Cible | Parade clé |
|---|---|---|---|
| Faux screenshot de paiement | 60 % des tentatives | Vendeur | Webhook opérateur |
| Faux SMS de confirmation | 20 % | Vendeur | Statut API |
| SIM swap | +23 % en 2025 | Compte client | OTP + callback |
| Social engineering (OTP) | 12 % | Client | Sensibilisation |
| Remboursement frauduleux | 8 % | Marchand | Règles velocity |
La règle d'or : ne jamais valider une commande sur la foi d'une capture d'écran. Seul le webhook de confirmation de l'opérateur fait foi.
Les contrôles et leur coût sur la conversion
Chaque contrôle ajoute de la sécurité mais peut ajouter de la friction. L'art consiste à doser selon le montant et le risque.
| Contrôle | Effet fraude | Impact conversion | Coût |
|---|---|---|---|
| Webhook de confirmation | Élimine faux paiements | Nul | Intégration |
| OTP sur gros paniers | -70 % SIM swap | -1 à -2 % | Faible |
| Velocity rules | Bloque rafales | Quasi nul | Config |
| Callback vérification | -60 % fraude compte | Nul | Intégration |
| Blocage manuel > seuil | Filtre gros risques | -0,5 % | Temps agent |
Le webhook et les velocity rules coûtent surtout de l'intégration une fois ; l'OTP se réservé aux paniers à risque pour limiter la friction.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Koffi vend des téléphones à Abidjan, 900 commandes/mois, panier 60 000 FCFA. Avant, il libérait parfois la marchandise sur un screenshot : il perdait environ 45 000 FCFA/mois en fraudes. En imposant la confirmation par webhook, en ajoutant l'OTP sur les paniers supérieurs à 100 000 FCFA et des velocity rules (max 3 tentatives/10 min), il ramène ses pertes proches de zéro. Coût : une intégration unique, et une baisse de conversion de seulement 1,5 % sur les gros paniers, largement compensée.
FAQ
Un screenshot de paiement est-il une preuve ? Non, jamais. 60 % des tentatives de fraude reposent sur de faux screenshots. Seul le webhook de confirmation de l'opérateur atteste d'un paiement réel.
Qu'est-ce que le SIM swap ? Le fraudeur fait transférer le numéro de la victime sur une nouvelle carte SIM pour intercepter ses OTP. Ces attaques ont augmenté de 23 % en 2025 ; le callback de vérification et l'OTP les limitent.
L'OTP fait-il chuter la conversion ? Légèrement, de 1 à 2 % sur les paniers concernés. En le réservant aux montants élevés, l'impact reste marginal face aux pertes évitées.
Que sont les velocity rules ? Des règles qui bloquent les rafales suspectes, par exemple plus de 3 tentatives de paiement en 10 minutes depuis un même profil. Elles coûtent quasi zéro en conversion.
Combien puis-je économiser ? Sur un profil marchand type, une chaîne de contrôles bien réglée évite en moyenne 45 000 FCFA de pertes par mois pour un coût d'intégration unique.
Discutons de votre projet. Nous intégrons la vérification par webhook, l'OTP intelligent et les velocity rules pour sécuriser vos encaissements sans casser vos ventes. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
