Sécuriser ses comptes d’achat et repérer les faux remboursements

Protégez votre messagerie et vos comptes marchands, puis vérifiez une demande de paiement ou de remboursement par un canal indépendant.

Vente en Ligne.be

Commencer par la boîte mail

La messagerie reçoit les confirmations de commande et les liens de réinitialisation. Si un tiers en prend le contrôle, protéger seulement le compte marchand ne suffit plus. Utilisez un mot de passe unique, activez l’authentification à plusieurs facteurs lorsqu’elle est proposée et conservez les moyens de récupération dans un endroit protégé.

Un gestionnaire de mots de passe peut aider à utiliser des secrets différents sans les retenir tous. Évitez surtout de recycler le même mot de passe entre une boutique occasionnelle, votre messagerie et un service de paiement. Après une alerte de fuite, vérifiez quels comptes réutilisaient ce secret plutôt que de modifier un seul site.

Limiter ce que la boutique conserve

Lorsqu’un achat en invité répond au besoin, il peut éviter de créer un compte supplémentaire. Si vous choisissez un compte, relisez les coordonnées de livraison et les réglages de paiement. L’enregistrement d’une carte facilite les commandes futures, mais ce confort mérite d’être choisi consciemment.

Ne conservez pas de capture contenant le numéro complet de la carte et son cryptogramme. Pour le suivi, le numéro de commande et la facture suffisent généralement. Retirez les informations devenues inutiles lorsque l’interface le permet, tout en gardant vos propres justificatifs de garantie et de paiement.

Reconnaître un faux service après-vente

Un message peut reprendre le nom d’une vraie boutique et un ton rassurant. Les scénarios fréquents parlent d’un remboursement bloqué, d’une livraison à reprogrammer ou d’une petite somme à régler. Le faible montant sert parfois seulement à obtenir les informations de paiement.

Ouvrez vous-même le site ou l’application officielle et retrouvez la commande. Utilisez le contact présent dans cet espace, sans rappeler spontanément un numéro fourni par le message suspect. Si aucune commande ne correspond, ne poursuivez pas le parcours présenté dans le courriel ou le SMS.

Lire ce que l’application vous demande de valider

Une demande reçue dans l’application bancaire doit être comprise avant approbation. Vérifiez si elle concerne un paiement, l’ajout d’un bénéficiaire ou une autre action. Le mot « remboursement » prononcé au téléphone ne transforme pas une autorisation de débit en crédit.

Ne partagez pas un code de confirmation avec un interlocuteur qui vous appelle pour rassurer ou accélérer la procédure. Une pression inhabituelle, une demande de secret ou une prise de contrôle de votre appareil justifie l’arrêt de l’échange. Recontactez l’organisme via ses coordonnées habituelles.

Réagir sans détruire les preuves

Si des informations de paiement ont été compromises, contactez rapidement votre banque via son canal officiel afin d’examiner les mesures adaptées. Si un compte est accessible à un tiers, changez son mot de passe depuis un appareil fiable, vérifiez les coordonnées de récupération et fermez les sessions inconnues lorsque cela est possible.

Conservez le message, son adresse d’expédition, les références et les captures utiles, en masquant les données sensibles avant de les transmettre à un tiers. Distinguez ensuite la sécurisation du compte du litige concernant une commande. Cybermalveillance.gouv.fr propose des fiches d’assistance ; les voies de signalement dépendent du pays de la victime.