Comment protéger les données de paiement des clients dans les boutiques en ligne

Nous avons récemment vu comment la base de données de la compagnie aérienne britannique easyJet a été piratée, volant neuf millions d’enregistrements d’utilisateurs à l’entreprise.

Plus précisément, les cybercriminels ont accédé aux adresses e-mail, aux informations de voyage et aux détails de la carte bancaire d’environ 2200 voyageurs, selon la compagnie aérienne elle-même.

Ce n’est pas simple, mais les boutiques en ligne doivent se protéger beaucoup pour éviter que cela ne se produise, et maintenant que le nombre de ces projets augmente, il est nécessaire de prendre en compte plusieurs facteurs.

Entretien avec Easy Payment Gateway

Nous avons discuté de la question avec le PDG d’Easy Payment Gateway, agrégateur de services de paiement et de gestion des fraudes en Espagne, qui nous rappelle que la protection des données de paiement des clients est essentielle pour le moment, car il faut obtenir plus que de l’argent: la confiance des utilisateurs.

Qu’est-ce que la tokenisation et comment protégez-vous les coordonnées bancaires des clients?

La tokenisation est un système très efficace pour sécuriser nos coordonnées bancaires. Depuis Easy Payment Gateway, c’est nous qui stockons les données de carte de crédit ou de débit de nos clients et, grâce à ce système de tokenisation, nous garantissons la sécurité de chaque transaction. Il est beaucoup plus sûr pour Easy Payment Gateway d’être en charge de la protection de ces informations puisque nous avons le sceau PCI DSS, qui certifie que nous avons la norme de sécurité nécessaire pour traiter et stocker les cartes et chaque année nous passons par un audit rigoureux qui le vérifie. . . De plus, nos équipes de hackers blancs tentent d’accéder à ces données sur notre plateforme en fournissant un contrôle de sécurité supplémentaire. À tel point qu’en cinq ans, nous n’avons jamais eu d’incident.

Le fonctionnement de la tokenisation est très simple. Ce que nous faisons, c’est attribuer un code ou un jeton unique pour chaque transaction et, ainsi, nous parvenons à protéger les numéros des cartes pour éviter leur utilisation frauduleuse. Pour l’utilisateur, sur un site internet proposant différents produits, le client peut saisir sa carte et s’en souvenir pour ses prochains achats en toute sécurité et avec le confort que cela implique. Avec la tokenisation, nous obtenons que le site Web ne stocke pas la carte, mais que l’ensemble du processus de paiement se limite au dialogue entre ce système et la plateforme de paiement.

Quels types de solutions peuvent être mis en œuvre pour éviter à la fois le vol de données et la fraude transactionnelle?

Les solutions que toute entreprise peut mettre en œuvre pour prévenir la fraude sont très nombreuses. Chez Easy Payment Gateway, nous proposons des solutions anti-fraude à toute entreprise afin que ce soient les entreprises elles-mêmes qui créent un mélange de règles basées sur leur propre expérience. Le tout d’un simple clic et rapidement, intuitivement et simplement. Une très efficace sera la fameuse liste noire. Avec ces listes, c’est l’entreprise qui décide du type de paramètres de fraude suspectée à exclure. Par exemple, vous pouvez exclure des transactions sur la même carte de crédit qui ont déjà effectué un autre achat le même jour pour plus d’un certain montant. De même, une autre des solutions anti-fraude les plus adoptées par les entreprises et, à son tour, plus affectives est le protocole 3DSecure. Cette technologie anti-fraude protège les achats en ligne effectués par carte, c’est-à-dire qu’il s’agit d’un système de paiement sécurisé par carte. Par ailleurs, il est à noter que ce protocole deviendra obligatoire pour toute entreprise opérant en Europe à partir du 31 décembre 2020.

Avec tout cela, la technologie unique que nous proposons chez Easy Payment Gateway permet aux entreprises de prévenir, détecter et bloquer les transactions suspectes, réduisant ainsi la fraude de 40% à 75%.

Avez-vous constaté une augmentation des tentatives de vol de données ou de fraude parmi vos clients pendant la crise du COVID-19?

Au cours de ces dernières semaines, le nombre de cyberattaques, tant contre les entreprises que contre les particuliers, a augmenté. Les criminels ont profité de cette situation exceptionnelle pour déployer leurs attaques et faire un grand profit en volant des informations précieuses, comme les données de carte de crédit. Utilisant le coronavirus comme piège, ils ont attaqué des hôpitaux, des hôtels, des magasins d’électronique et même des utilisateurs privés. Grâce à des solutions telles que la tokenisation, chez Easy Payment Gateway, nous avons continué à protéger nos clients comme nous le faisions auparavant afin qu’ils continuent à être protégés contre ces types d’attaques.

Quelles sont les attaques les plus courantes entre les compagnies aériennes et les autres entreprises liées au tourisme?

L’industrie du voyage, et en particulier les compagnies aériennes, a toujours été l’une des cibles les plus recherchées par les cybercriminels. Cette industrie gère des informations de grande valeur, qui peuvent même être revendues sur le dark web. Ainsi, les attaques les plus courantes subies par les entreprises liées au tourisme sont celles liées au vol de données, ainsi qu’à l’utilisation frauduleuse de cartes de crédit. Dans de nombreux cas, les criminels utilisent des cartes volées ou illiquides qui font perdre à l’entreprise les avantages qu’elle recevrait pour le service qu’elle offre. Nous le savons bien car chez Easy Payment Gateway nous avons des clients de différents secteurs, y compris l’hôtellerie.

Conclusion

Le stockage des données de paiement des clients est une tâche critique, et ce faisant, plusieurs facteurs doivent être gardés à l’esprit:

– Recherche de solutions de tokenisation. – Créer des règles anti-fraude personnalisées pour chaque type d’entreprise. – Soyez toujours attentif aux tentatives de vol que les clients et les fonctionnaires peuvent recevoir par e-mail. – Étude sur le piratage social pour empêcher les pirates d’obtenir des informations. par des méthodes autres que purement techniques.

Grâce à Manuel Prieto pour votre temps.