Le verdict en trois phrases
La fraude sur le mobile money est moins liée au vol de carte qu'à l'ingénierie sociale : SIM-swap, faux justificatifs de paiement, comptes volés. Votre défense repose sur trois couches : vérifier (numéro, statut de transaction côté provider), limiter (velocity, plafonds par appareil et par heure) et tracer (fingerprint, historique). En 2026, un bon dispositif anti-fraude coûte quelques heures de configuration mais évite des pertes de 0,5 à 2 % du chiffre d'affaires.
Les fraudes typiques et comment les détecter
| Type de fraude | Comment ça marche | Signal détectable | Action |
|---|---|---|---|
| Faux justificatif | Capture d'écran de paiement falsifiée | Référence introuvable via API status | Ne jamais livrer sans vérification API |
| SIM-swap | Numéro détourné pour valider un paiement | Changement récent de SIM / device inconnu | Étape 2FA + délai de sécurité |
| Friendly fraud | Client conteste un vrai achat | Historique client, preuve de livraison | Preuve horodatée, journal de commande |
| Velocity abuse | Multiples tentatives rapides | > 3-5 tentatives / 10 min même device | Blocage temporaire, CAPTCHA |
| Compte volé | Accès au compte marchand ou client | Connexion depuis IP/pays inhabituel | Alerte + reverification |
| Test de cartes | Micro-montants pour valider des données | Rafale de petits montants échoués | Rate limit + blocage IP |
Principe clé : la seule preuve valable d'un paiement mobile money est la vérification API du statut côté provider, jamais une capture d'écran envoyée par le client.
Règles de velocity et fingerprint
Un moteur de règles simple bloque l'essentiel de la fraude automatisée. Objectif : minimiser les faux positifs (vrais clients bloqués) tout en attrapant les schémas suspects.
| Signal | Seuil recommandé 2026 | Faux positif possible | Action graduée |
|---|---|---|---|
| Tentatives par appareil | > 5 / 10 min | Faible | CAPTCHA puis blocage 30 min |
| Montant vs panier moyen | > 5x la moyenne | Moyen | Vérification manuelle |
| Nouveau device + gros montant | 1re commande > 200 000 FCFA | Moyen | 2FA obligatoire |
| Même numéro, comptes multiples | > 3 comptes / numéro | Faible | Revue manuelle |
| Adresse de livraison à risque | Zone signalée | Élevé | Confirmation téléphonique |
| Échecs consécutifs | > 4 échecs / heure | Faible | Blocage IP temporaire |
Le device fingerprint (empreinte navigateur/appareil) et le rate limiting couvrent 80 % des tentatives automatisées. Les 20 % restants — l'ingénierie sociale — se traitent par la formation de l'équipe et la reverification systématique des gros paniers.
Le coût réel d'une fraude
Une fraude ne coûte pas seulement le montant du produit. Additionnez : valeur du produit perdu, frais de transaction non récupérés, temps de traitement du litige, et impact sur la réputation. Ordre de grandeur 2026 : une fraude moyenne sur un panier de 25 000 FCFA coûte réellement 40 000 à 60 000 FCFA une fois tout compte.
Mini cas pratique
Ibrahim tient une boutique d'électronique à Abidjan, 1 200 commandes/mois, panier moyen 45 000 FCFA. Sans contrôle, il subissait ~1,2 % de fraude, soit ~14 commandes/mois problématiques, dont 6 pertes réelles à ~55 000 FCFA = 330 000 FCFA/mois.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Après mise en place : vérification API systématique (fin des faux justificatifs), velocity limit à 5 tentatives/10 min, et 2FA au-delà de 200 000 FCFA. La fraude est tombée à ~0,3 %, soit ~250 000 FCFA/mois économisés, pour un coût de config d'une journée de dev. Les faux positifs sont restés sous 1 %, absorbés par une confirmation téléphonique.
FAQ
Une capture d'écran de paiement Wave/OM suffit-elle à valider une commande ?
Non, jamais. Les captures sont trivialement falsifiables. La seule preuve fiable est la vérification du statut de la transaction via l'API du provider, qui retourne success avec la référence exacte et le montant.
Comment éviter de bloquer mes vrais clients ?
Utilisez des actions graduées : CAPTCHA avant blocage, 2FA seulement sur les gros montants, confirmation téléphonique plutôt que refus sec. Visez un taux de faux positifs sous 1 % et surveillez-le chaque semaine.
Qu'est-ce que le SIM-swap et suis-je concerné ?
C'est le détournement du numéro d'un client pour valider un paiement ou réinitialiser un compte. Sur mobile money, ajoutez un délai de sécurité ou une 2FA lors d'un changement de device pour limiter le risque.
La friendly fraud existe-t-elle en mobile money ?
Oui : un client conteste un achat pourtant réel. Votre défense est la preuve horodatée — journal de commande, confirmation de livraison, référence de transaction — qui documente chaque étape.
Faut-il un outil payé ou des règles maison suffisent-elles ?
Pour la majorité des PME, un moteur de règles maison (velocity, fingerprint, plafonds) couvre l'essentiel. Les outils type Radar deviennent pertinents au-delà de plusieurs milliers de transactions/mois.
Discutons de votre projet. Nous configurons un anti-fraude sur mesure qui protège votre marge sans bloquer vos clients. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
