Ensemble contre la fraude au paiement
Payer en ligne est plus sûr que jamais grâce aux efforts constants des banques et de partenaires de paiement comme Bancontact. Mais les fraudeurs ne se concentrent plus sur les systèmes : ils ciblent désormais l’humain. Mieux vous connaissez leur façon d’agir, plus il vous sera facile de reconnaître et d’éviter une tentative de fraude.
Vous trouverez donc sur cette page des conseils pratiques pour payer en ligne en toute sécurité.
Ce qu’il faut savoir sur la fraude au paiement
Derrière de nombreuses formes de fraude en ligne se cachent des réseaux criminels organisés qui développent sans cesse de nouvelles techniques. Certains opèrent même depuis des « centres d'arnaque » où des équipes cherchent chaque jour de nouveaux moyens de vous tromper.
L'intelligence artificielle (IA) rend ces tentatives encore plus convaincantes. Les criminels peuvent rédiger des messages très crédibles, créer de faux sites plus vrais que nature et même imiter des voix, ce qui rend la fraude parfois difficile à déceler.
Tout le monde peut en être victime. Il ne s'agit pas d'un manque d'attention de votre part : ces criminels investissent énormément de temps et de moyens pour gagner votre confiance et vous mettre sous pression.
Ce que nous faisons pour vous protéger
Le risque zéro n'existe pas, mais nous faisons tout notre possible pour garder une longueur d'avance sur les fraudeurs en investissant en permanence dans la sécurité de nos solutions de paiement.
En collaboration avec les banques, nos partenaires et les commerçants, nous bâtissons un environnement de paiement sécurisé, notamment grâce à :
📱Des solutions de paiement sécurisées
Nous faisons évoluer notre application en continu. De plus, lorsque vous scannez un QR code avec l'application Bancontact Pay, vous le faites toujours dans un environnement sécurisé : vous ne payez qu'à des commerçants identifiés.
🏦 Une collaboration étroite avec les banques
Nous faisons partie d'un réseau belge de lutte contre la fraude. Dès qu'une banque repère une nouvelle tactique, elle la partage avec nous pour nous permettre de réagir immédiatement.
👩🏽🔧 Surveillance et sécurité
Nos experts surveillent en continu les paiements effectués via l'application afin de repérer les comportements suspects et de bloquer les fraudeurs avant que le piège ne se referme.
🤝🏽 Des partenariats solides
Nous collaborons avec des experts spécialisés comme Telesign et itsme® pour renforcer la protection de votre compte et de vos paiements.
Protégez-vous en 6 étapes
Les fraudeurs cherchent avant tout à gagner votre confiance pour vous inciter à agir dans la précipitation. Adoptez ces réflexes simples pour leur compliquer la tâche :
1️⃣ Prenez le temps avant de cliquer
Ne vous laissez pas mettre sous pression par des messages urgents. En cas de doute, ouvrez vous-même l'application ou le site officiel au lieu de cliquer sur un lien.
2️⃣ Vérifiez l'expéditeur
Les messages frauduleux semblent souvent authentiques. Soyez attentif aux fautes d'orthographe, aux adresses e-mail étranges et aux URL modifiées. La présence d'un cadenas ou du préfixe « https:// » ne suffit pas.
3️⃣ Ne partagez jamais vos codes ni vos données
Une banque ou une administration ne vous demandera jamais votre code PIN, vos mots de passe ou vos données bancaires par e-mail, téléphone ou chat. Effectuez vos opérations sensibles uniquement dans l'application officielle.
4️⃣ Ne validez rien à la demande d'un tiers
Ne confirmez que les actions que vous avez vous-même initiées. Si l'on vous appelle pour vous demander de valider un code ou une notification itsme®, ne le faites jamais. Nos collaborateurs ne vous demanderont jamais une telle chose.
5️⃣ Protégez vos comptes et vos appareils
Choisissez des mots de passe forts et uniques, et activez la vérification en deux étapes (une sécurité renforcée via un code SMS ou e-mail). Mettez vos appareils à jour et utilisez uniquement les magasins d'applications officiels.
6️⃣ Restez dans un environnement de paiement fiable
Validez vos paiements uniquement dans votre app bancaire ou dans l'app Bancontact Pay. Ne gérez jamais vos affaires d'argent via un réseau Wi-Fi public.
L'IA rend les arnaques toujours plus crédibles en permettant de créer facilement des messages, des sites, des images ou des voix très réalistes. C'est pourquoi il ne faut plus seulement se fier à l'apparence d'un message, mais aussi se poser la question : « Est-ce que j'attendais vraiment ce message ou cette demande ? »
Vous suspectez une fraude ? Réagissez immédiatement :
- Bloquez votre carte via Card Stop : +32 78 170 170.
- Signalez la fraude via Fraudstop : accessible via le même numéro que Card Stop.
- Transférez les messages suspects à : suspect@safeonweb.be.
- Déposez plainte au bureau de police le plus proche.
FAQ : fraude et sécurité
Comment reconnaître une fausse facture ?
Source: Safeonweb
Soyez particulièrement attentif aux éléments suivants :
- L'imprévu : une facture inattendue (expéditeur inconnu, timing bizarre).
- L'urgence : l'usage de termes comme « dernier rappel » ou un délai de paiement anormalement court.
- Des données étranges : une adresse e-mail ou des liens suspects.
- Des demandes inhabituelles : la recherche d'informations confidentielles.
Conseil 🔦
Un doute sur une facture ? Ne la payez pas immédiatement. Contactez l'entreprise par vos propres moyens via son site ou son application officielle, sans jamais utiliser les coordonnées figurant sur la facture suspecte.
Conseil 🔦🔦
Activez la fonction « Factures » dans l'app Bancontact Pay pour recevoir et payer vos factures directement dans l'application. Seules les entreprises vérifiées peuvent vous en envoyer par ce biais.
Comment reconnaître un e-mail ou un SMS de phishing ?
Source: Safeonweb
Méfiez-vous si vous constatez :
- Un message inattendu : la notification d'un colis bpost alors que vous n'avez rien commandé, ou l'annonce d'un gain à un concours auquel vous n'avez jamais participé.
- Un ton pressant : des mots comme « urgent » ou « dernière chance ».
- Des détails suspects : une adresse e-mail ou des liens douteux.
- Une demande d'informations : une invitation à communiquer des données personnelles/bancaires ou à valider une action via itsme® ou un code SMS.
- Des instructions incohérentes : devoir payer une petite somme pour recevoir de l'argent, ou encoder des données bancaires sur une page web inconnue.
Conseil 🔦
Au moindre doute, ignorez le message et contactez directement l'organisme concerné via ses canaux officiels.
Comment reconnaître un appel frauduleux ?
vous si :
- L'appel est inattendu : votre banque vous appelle soi-disant pour un « problème de sécurité ».
- On vous demande vos accès : l'interlocuteur réclame vos codes, vos données bancaires ou la validation d'une action via itsme® ou votre application bancaire.
- On vous met la pression : l'interlocuteur insiste pour que vous agissiez sur-le-champ.
- On vous demande un virement : sous prétexte de mettre votre argent « en sécurité ».
- On vous demande de télécharger un logiciel : un soi-disant support informatique prétend qu'un virus a infecté votre ordinateur.
Conseil 🔦
Raccrochez immédiatement et rappelez l'organisme via le numéro officiel présent sur son site web ou dans votre app.
Comment reconnaître un faux site d'achat en ligne ?
Source: HLN
Faites attention aux indicateurs suivants :
- Des prix anormalement bas : par exemple -90 % sur tout le site.
- Peu d'informations d'identification : pas d'adresse physique, uniquement un formulaire de contact.
- Une URL douteuse : nom de domaine comportant des fautes, ne correspondant pas à la marque, absence d'HTTPS, etc.
- Des avis suspects : uniquement 5 étoiles, très peu d'avis ou publiés tous le même jour.
- L'ancienneté du site : l'entreprise prétend exister depuis 20 ans, mais le site n'a que quelques mois.
- De nombreuses fautes de frappe.
Conseil 🔦
Si vous repérez au moins 3 éléments suspects, fiez-vous à votre instinct et quittez le site.
Peut-on toujours faire confiance à un QR code ?
Pas automatiquement. Ne scannez que les QR codes provenant de sources que vous connaissez et vérifiez toujours les informations du paiement avant de valider.
Conseil 🔦
L'app Bancontact Pay ne reconnaît que les QR codes approuvés issus de partenaires vérifiés, ce qui limite considérablement le risque de payer le mauvais destinataire.
Une demande de paiement via WhatsApp, Messenger ou SMS est-elle sûre ?
Source: Het Nieuwsblad / Safeonweb
Beaucoup d'arnaques débutent par une simple messagerie. Soyez particulièrement vigilant :
- Connaissez-vous et faites-vous confiance à la personne qui vous envoie ce message ? Si ce n'est pas le cas, ignorez-le.
- Au moment de cliquer, vérifiez que c'est bien votre application bancaire ou Bancontact Pay qui s'ouvre. Si ce n'est pas le cas, fermez immédiatement la page et contactez votre banque.
Comment savoir si un paiement va à la bonne personne ?
Vérifiez toujours le nom du bénéficiaire et le montant avant de valider.
Conseil 🔦
L'app Bancontact Pay affiche clairement ces données avant validation. Prenez le temps de les relire.
Conseil 🔦🔦
Pour rembourser un proche dont vous avez le numéro de téléphone, utilisez l'option « Payer un contact » dans l'application Bancontact Pay pour une transaction simple et sûre.
Puis-je annuler un paiement après l'avoir validé ?
Un paiement validé ne peut pas être annulé unilatéralement. En cas de doute ou d'erreur, contactez au plus vite Fraudstop et votre banque.
FAQ : Bancontact Pay & sécurité
Quelqu'un peut-il lier ma carte bancaire à un autre compte Bancontact Pay ?
Les fraudeurs tentent parfois de prendre le contrôle de comptes ou de réenregistrer des cartes.
Selon votre banque, vous pouvez ajouter une carte bancaire dans notre application de 3 manières sécurisées : via itsme®, via votre application bancaire ou via un lecteur de carte (avec votre code PIN).
Si vous recevez une notification sur itsme® ou dans votre application bancaire sans avoir initié la démarche, ignorez-la et contactez immédiatement votre banque ainsi que Card Stop.
La protection Bancontact Pay
Une carte bancaire ne peut être liée qu'à un seul compte Bancontact Pay à la fois. Une fois ajoutée dans votre application, personne d'autre ne peut l'enregistrer.
Un QR code dans Bancontact Pay est-il sûr ?
Oui. Lorsque vous scannez un QR code avec l'application Bancontact Pay, vous obtenez toujours un récapitulatif du montant et du destinataire avant de devoir valider la transaction (via votre code PIN, votre empreinte digitale ou Face ID).
En magasin ou en ligne, l'application ne scanne que les QR codes de commerçants vérifiés faisant partie du réseau Bancontact.
Bancontact Pay peut-il effectuer un paiement sans mon accord ?
Non. Chaque paiement nécessite votre validation explicite.
La protection Bancontact Pay
L'app ne peut pas prélever d'argent d'elle-même. Pour régler un achat, vous devez toujours autoriser l'opération avec votre code PIN, votre empreinte ou la reconnaissance faciale. L'application demande ensuite à votre banque de réaliser le virement.
Pourquoi Bancontact Company ne me demandera-t-il jamais mon code PIN ?
Nous n'avons pas besoin de votre code PIN ni de vos données bancaires pour vous aider. Si un soi-disant collaborateur Bancontact Pay vous demande ces informations par téléphone, raccrochez immédiatement.
La protection Bancontact Pay
Nos équipes n'ont jamais accès à vos données confidentielles. Lors d'un contact avec notre support, nous ne voyons que votre numéro de téléphone et votre adresse e-mail pour des raisons de vérification.
Comment Bancontact Pay me protège-t-il contre la fraude ?
Lors de chaque transaction, vos données sont protégées par des technologies de sécurité récentes. Avant d'exécuter un paiement, un récapitulatif clair (nom du destinataire et montant) vous permet de tout vérifier.
De plus, Bancontact Pay travaille en étroite collaboration avec les banques belges, dans le respect des normes réglementaires les plus strictes. Les paiements passent par un réseau contrôlé et une infrastructure sécurisée conçue pour minimiser les risques d'abus.
Nos systèmes analysent également le flux de paiements afin de repérer les comportements anormaux ou suspects. Si une transaction semble douteuse, des vérifications complémentaires peuvent être déclenchées.
Même si nos mesures de sécurité sont poussées, votre vigilance reste essentielle : vérifiez toujours le destinataire et le montant avant de confirmer un paiement.
Que faire si j'ai un doute sur l'origine d'un message attribué à Bancontact Pay ?
Ne donnez pas suite au message et contactez-nous directement via nos canaux officiels (notre site web ou depuis l'app Bancontact Pay).