Fraude – Information et prévention

Vérifiez que la carte présentée arbore toutes les marques et tous les symboles habituels.

• Le numéro de quatre chiffres imprimé au-dessus ou au-dessous du numéro de compte est affiché à l’endroit de la carte.
• L’hologramme en trois dimensions figure à l’endroit de la carte et le petit hologramme ou la bande magnétique en hologramme figure à l’envers.

Assurez-vous que l’impression est claire et lisible sur toutes les copies de facture.

Demandez une autorisation dans les cas suivants :

1. Votre terminal électronique affiche le message « appel pour vérification de l’identité ».
2. Le numéro de compte s’affichant à l’écran de votre terminal ne correspond pas au numéro de compte indiqué à l’endroit de la carte.
3. Le titulaire de carte, la carte de crédit ou la signature éveille vos soupçons.

Le numéro de compte – Tous les numéros de compte Visa ont 16 chiffres et commencent par un 4. Vérifiez que les chiffres sont bien nets et de la même taille et que l’espace entre ces chiffres est uniforme.

Numéro d’identification bancaire (NIB) – Le NIB est formé des quatre premiers chiffres du numéro de compte et est répété en plus petit sous les chiffres en relief du numéro de compte. Si ces deux séries de quatre chiffres ne sont pas identiques, la carte a été modifiée ou contrefaite.

Symbole de marque Visa – Le symbole de marque Visa est affiché en bas à droite ou en haut à gauche ou à droite sur la carte. Si vous placez la carte sous une lumière ultraviolette, vous devriez voir un « V » sur le symbole de marque Visa.

Puce – La micropuce intégrée effectue un stockage dans un format chiffré sûr, ce qui complique l’accès aux renseignements de la carte et la reproduction de ceux-ci par des utilisateurs non autorisés. Le titulaire de carte doit entrer son numéro d’identification personnel (NIP) unique lorsqu’il insère sa carte dans un terminal de paiement lisant les cartes à puce. La carte peut aussi être munie de la technologie de paiement sans contact. Une signature n’est pas requise pour les opérations Visa payWave par effleurement du terminal.

Plage de signature – La plage de signature doit être affichée à l’envers de la carte. Sous une lumière ultraviolette, le mot « VISA » devrait s’afficher sur la plage.

Petit hologramme de colombe – Le petit hologramme de colombe est affiché à l’envers de la carte sous la plage de signature ou à droite ou à gauche de celle-ci dans le cas des cartes sans puce, ou encore sous la plage de signature pour les cartes à puce.

Bande magnétique – Vérifiez que la bande magnétique est lisse et droite et ne porte aucun signe de falsification.

Code de vérification de la carte 2 (CVC2) – Examinez le code de vérification de la carte de trois chiffres gravés sur la plage de signature ou dans une case blanche à droite de la plage de signature.

Numéro de compte – Quatre premiers chiffres – Les quatre premiers chiffres du numéro de compte doivent correspondre au numéro d’identification bancaire (NIB) préimprimé sur la carte. N’oubliez pas que tous les numéros de compte MasterCard commencent par le chiffre 5.

Numéro de compte – Quatre derniers chiffres – Les quatre derniers chiffres du numéro de compte doivent correspondre aux quatre chiffres imprimés sur le reçu du titulaire de carte.

L’hologramme de mappemonde – L’hologramme de mappemonde est en trois dimensions et arbore l’imprimé MasterCard en arrière-plan. Quand on fait pivoter la carte, l’hologramme reflète la lumière et semble bouger.

Plage de signature – Grâce à l’imprimé multicolore MasterCard à angle de 45 degrés, il est facile de voir si la plage de signature a été trafiquée. Pour les opérations effectuées avec la bande magnétique de la carte, n’oubliez pas de comparer la signature à l’envers de la carte avec celle sur le reçu.

Code de vérification de sécurité 2 (CVC2) – Le cas échéant, les quatre chiffres imprimés sur la plage de signature doivent correspondre aux quatre derniers chiffres du numéro de compte et précéder le CVC2 de trois chiffres gravés.

Puce – La micropuce intégrée effectue un stockage dans un format chiffré sûr, ce qui complique l’accès aux renseignements de la carte et la reproduction de ceux-ci par des utilisateurs non autorisés. Le titulaire de carte doit entrer son numéro d’identification personnel (NIP) unique lorsqu’il insère sa carte dans un terminal de paiement lisant les cartes à puce. (Optionnel) La carte peut aussi être munie de la technologie de paiement sans contact TAPEZ ET PARTEZ^MD. En dessous d’une certaine limite, aucune signature n’est requise pour les opérations TAPEZ ET PARTEZ^MD par effleurement du terminal.

• Le client achète une quantité importante d’articles coûteux avec une carte nouvellement validée, sans se préoccuper de la taille, de la couleur, du style ou du prix.
• Une femme utilise une carte portant un nom d’homme ou l’inverse.
• Le client achète des appareils électroniques coûteux sans poser de questions sur les caractéristiques techniques ni les garanties.
• Le client demande à avoir l’article immédiatement alors que la livraison est incluse.
• Le client sort sa carte de crédit de sa poche et non d’un portefeuille, signe le reçu de vente très lentement ou avec maladresse, ou encore lit le nom sur la carte avant de signer le reçu.
• Le client semble très nerveux ou presse le personnel alors que le magasin est sur le point de fermer.

Le processus d’autorisation code 10 vous permet de nous signaler une opération potentiellement frauduleuse ou suspecte, sans alerter le client qui présente la carte. Si vous nous téléphonez, vous devrez répondre par « oui » ou par « non » à une série de questions pour vérifier l’authenticité de la carte. Gardez la carte en main au cours du processus d’autorisation au cas où on vous demanderait de la conserver.

N’essayez jamais d’appréhender ni de retenir le client. Notez les renseignements qui pourraient aider à l’identifier ultérieurement.

Si votre sécurité est en jeu, ne nous téléphonez pas pour nous informer d’un code 10. Effectuez l’opération et communiquez avec Solutions aux commerçants TD immédiatement après.

L’écrémage est le processus de collecte illégale des données stockées sur la bande magnétique d’une carte de crédit ou de débit ou le vol de NIP. Les voleurs utilisent les renseignements volés pour faire des achats ou retirer des fonds au nom du titulaire de compte.

• Inspectez régulièrement vos appareils de PDV. Si quelque chose est suspect, signalez-le-nous.
• Examinez l’aire près des claviers NIP pour déceler les trous qui pourraient dissimuler une petite caméra.
• N’entrez jamais un NIP pour un client.
• Donnez aux clients assez d’espace pour cacher leur NIP lorsqu’ils l’entrent.
• Permettez aux clients de garder le clavier NIP en main jusqu’à la fin de l’opération.
• Assurez-vous que les caméras de sécurité ne permettent pas de voir le NIP entré par les clients.
• Remettez une copie du reçu d’opération au client.
• Conservez tous les relevés d’opération pour la période de l’entente de traitement des opérations.

Le code de trois chiffres vous offre une sécurité accrue lorsque vous acceptez les paiements par téléphone. La vérification en temps réel du code peut vous aider à vérifier que la personne qui fait l’achat a la carte en main.

Le SVA contribue à protéger les commerçants et les titulaires de carte au moyen d’une vérification du code postal ou de l’adresse de facturation du titulaire de carte par rapport aux renseignements indiqués son relevé. Vous pouvez ensuite décider si vous traitez l’opération ou non.

Encouragez vos clients à s’inscrire à Visa Checkout et à MasterPass de MasterCard. Ces services utilisent la technologie de segmentation en unités et une vérification de l’identité à plusieurs facteurs pour une sécurité accrue.

Les services Vérifié par Visa et MasterCard SecureCode vérifient l’identité du client à l’achat pour aider à confirmer que vous n’acceptez pas d’opération d’achat frauduleuse sur le Web.

Protégez vos systèmes et vos données contre les virus avec des logiciels de sécurité et maintenez ces logiciels à jour. Ne divulguez jamais de renseignements sur les comptes au téléphone à moins d’avoir vous-même fait l’appel. Chiffrez les données envoyées par réseau ou stockées sur des bases de données accessibles en ligne. Détruisez toujours les données dont vous n’avez plus besoin. Si vous soupçonnez qu’un renseignement a été volé, signalez-le-nous immédiatement.