Le verdict en trois phrases
La fraude mobile money de 2026 ne ressemble pas a la fraude carte : elle exploite l'ingenierie sociale et surtout le faux recu de paiement envoye par capture d'ecran. La confirmation manuelle "j'ai bien recu la capture" laisse passer 2,4 % de commandes frauduleuses ; la verification par API de la transaction reelle chez l'operateur la reduit a 0,1 %. Empiles quelques couches simples — plafonds de velocite, empreinte d'appareil, liste de blocage — et la perte moyenne de 350 ZAR par incident devient un evenement rare.
Faux recu ou verification API : quel ecart ?
Le vecteur numero un est le faux justificatif : un fraudeur envoie une fausse capture Wave/OM/MoMo, le commercant expedie, l'argent n'arrive jamais.
| Controle | Fraude residuelle | Cout de mise en place | Priorite |
|---|---|---|---|
| Confirmation manuelle (capture) | 2,4 % | Nul | A abandonner |
| Verification API du paiement | 0,1 % | Faible (integration) | Critique |
| Plafond de velocite | -0,5 pt | Faible | Haute |
| Empreinte d'appareil (fingerprint) | -0,3 pt | Moyen | Haute |
| Liste de blocage numeros/IP | -0,2 pt | Faible | Moyenne |
| 3DS sur repli carte | -0,4 pt | Fournie par PSP | Si carte active |
Regle de base : ne jamais expedier sur une capture d'ecran. Seule la confirmation par API (ou webhook signe) de l'operateur ou de l'agregateur (Ozow, PayFast en Afrique du Sud, OM en zone francophone) declenche l'expedition.
Quelles couches de controle empiler ?
La securite efficace est en couches : chaque controle attrape un type d'attaque different pour un cout marginal.
| Regle | Parametre 2026 | Cible |
|---|---|---|
| Velocite | Max 3 transactions / 10 min par compte | Cartes/wallets testes en rafale |
| Fenetre SIM-swap | Alerte si numero change < 72 h | Prise de controle de compte |
| Fraude au remboursement | 0,9 % des commandes | Faux retours, double remboursement |
| Empreinte d'appareil | Bloque device deja frauduleux | Recidive |
| 3DS carte | Sur montants > seuil | Repli carte international |
| Perte moyenne / incident | ~350 ZAR | Justifie le budget controle |
Un attaquant qui passe la velocite se fait attraper par le fingerprint ; celui qui change d'appareil se fait bloquer par la liste de numeros. C'est le cumul qui gagne.
Mini cas pratique
Thabo gere une boutique en ligne a Johannesburg, 500 commandes par mois a 800 ZAR. En confirmation manuelle, 2,4 % sont frauduleuses : 12 commandes, ~9 600 ZAR de marchandise expediee jamais payee, plus 350 ZAR de perte moyenne par incident annexe. Il branche la verification API (Ozow/PayFast) : la fraude tombe a 0,1 %, soit ~0,5 commande, presque zero. Il ajoute un plafond de velocite et une empreinte d'appareil pour couvrir les 0,9 % de fraude au remboursement. Bilan : plus de 9 000 ZAR sauves chaque mois pour une integration faite une seule fois.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Quel est le principal risque de fraude en mobile money ?
Le faux recu de paiement. Un fraudeur envoie une capture d'ecran truquee ; sans verification API, 2,4 % de ces commandes passent. Ne jamais expedier sans confirmation reelle de l'operateur ou de l'agregateur.
La verification par API est-elle vraiment si efficace ?
Oui : elle fait passer la fraude au faux recu de 2,4 % a environ 0,1 %. C'est le controle le plus rentable a mettre en place, car il attaque le vecteur numero un.
Qu'est-ce qu'un plafond de velocite ?
Une limite du nombre de transactions par compte sur une courte periode, par exemple 3 par 10 minutes. Elle bloque les tests en rafale de wallets ou de cartes voles et complete l'empreinte d'appareil.
Le 3DS est-il utile si je fais surtout du mobile money ?
Uniquement sur le repli carte (clients internationaux ou diaspora). Sur le mobile money pur, la priorite reste la verification API et la velocite ; le 3DS protege le canal carte au-dela d'un seuil de montant.
Devenez apporteur d'affaires Kolonell
Vous connaissez des e-commercants qui se font avoir par de faux recus ? Recommandez-les a Kolonell. Le programme apporteur verse 12 % sur une vente e-commerce, 15 % + 5 % recurrent sur une vitrine, 10 % sur une marketplace et 8 % sur un projet institutionnel.
Discutons de votre projet. On securise votre checkout mobile money : verification API, velocite, fingerprint et blocklist. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
