L’UTILISATION PRATIQUE

Les questions les plus récurrentes et plus pertinentes dans la catégorie « Utilisation pratique ».

Le 3D Secure s'applique-t-il à tous les paiements par carte bancaire réalisés sur Internet ?

Seuls les achats réalisés sur les sites marchands ayant adhéré à ce service proposé par Visa et MasterCard, sont susceptibles d'être validés par un code sécurité à usage unique. Le service 3D Secure renforce le contrôle d’authentification du porteur de la carte bancaire. Il permet aux ecommerçants de se protéger de la fraude en leur garantissant l’authentification du porteur de la carte. Les sites marchands utilisant ce dispositif affichent les logos « Verified by Visa » ou « MasterCard SecureCode ».

Comment connaitre la configuration technique de votre ordinateur ?

Lorsque vous rencontrez un problème sur votre « Espace client », nos conseillers ont besoin de connaître la configuration technique de votre ordinateur afin de vous aider à résoudre le problème. Pour ce faire, PPS® met à votre disposition un outil qui vous permet de diagnostiquer directement votre configuration. Le conseiller peut être amené à vous demander :

1. Quel est le navigateur que vous utilisez ?

2. Est-ce que la version du navigateur est à jour ?

3. Quel est le système d’exploitation utilisé ?

Fraude : faux site ou faux conseiller, comment faire ?

Caractéristiques

Le phishing (ou hameçonnage) est une technique frauduleuse rencontrée sur internet. Le fraudeur va utiliser l’identité d’un établissement officiel pour obtenir des renseignements confidentiels vous concernant (mot de passe, numéro de carte bancaires, etc.). Il peut vous contacter par téléphone, par sms ou par e-mail.

Exemple de phishing

Vous recevez un e-mail ou un sms d’un expéditeur, que vous connaissez ou non, vous invitant à vous connecter sur son site pour mettre à jour vos informations personnelles. Il existe plusieurs prétextes possibles : mise à jour du service, règlement d’un litige, intervention technique, confirmation d’un RIB, etc. Le site sur lequel vous êtes invité à saisir vos informations n'est pas un site officiel et permet la communication de vos informations confidentielles aux fraudeurs.

NB : Vous ne recevrez jamais un e-mail ou un sms de PPS® comportant un lien pointant vers votre « Espace Client ». Si vous pensez avoir reçu un e-mail suspect, vous être connecté à un site malveillant ou être victime d'une fraude sur internet :

1. Modifiez immédiatement votre mot de passe ;

2. Vérifiez qu’aucun nouveau bénéficiaire n’a été ajouté sur vos comptes ;

3. Vérifiez qu’aucune carte (virtuelle ou physique) n’a été dupliquée en votre nom.

4. Désactivez tous les appareils associant vos cartes.

Ensuite, nous vous invitons à nous Nous contacter afin que nous fassions les vérifications ensemble.

Nos conseils

Lorsque vous recevez un e-mail, ne cliquez jamais sur un lien vous demandant de donner vos identifiant et mot de passe de connexion.

• Si vous saisissez des informations confidentielles, vérifiez toujours que l’URL du site commence par https et qu’elle est correctement orthographiée. Et ne saisissez jamais votre code d’authentification pour accéder à votre « Espace client » sur un site qui n’afficherait pas les deux derniers chiffres de votre numéro de téléphone ;

• Activez la sécurité renforcée lors de la connexion à votre « Espace client » ;

• Plus généralement, ne donnez jamais vos identifiant et mot de passe, à qui que ce soit ;

• Mettez régulièrement à jour votre navigateur internet ;

• Pour vous connecter à votre « Espace client », nous vous conseillons d’utiliser principalement nos applications (web et mobile).

Phishing et risques de fraude, le bon réflexe

Ne communiquez jamais vos mots de passe, votre numéro de carte bancaire ou les codes de sécurité reçus sur votre téléphone portable. Un conseiller PPS® ne vous demandera jamais de telles informations : elles vous sont strictement confidentielles. Gardez à l’esprit que les codes de sécurité que vous recevez par SMS de PPS® à la suite de vos achats servent uniquement à valider des opérations de paiement, et en aucun cas à les annuler. Ne vous laissez pas impressionner par le caractère d’urgence de la demande.

Sécurité : qu’est-ce que le pharming ?

Caractéristiques

Le pharming est une technique frauduleuse qui consiste à détourner l’accès d’un site vers un site piraté. Le but est de recueillir vos informations personnelles et confidentielles. L’attaque peut se faire de deux manières :

• Soit les fraudeurs détournent les bases de données des fournisseurs d’accès à internet (FAI)

en redirigeant les internautes vers un faux site.

• Soit ils vont préférer installer un virus ou « cheval de Troie » sur votre ordinateur.

Nos conseils

1. Abonnez-vous à un fournisseur d’accès internet (FAI) reconnu ;

2. Installez un anti-virus et pare-feu efficaces sur votre ordinateur ;

3. Supprimez régulièrement les caches et les cookies de votre ordinateur ;

4. Vérifiez l’authenticité et la validité du certificat de sécurité du site internet avant de saisir toute information confidentielle

Vous avez un doute

1. Mettez à jour fréquemment votre navigateur ;

2. Supprimez les virus avant de vous reconnecter sur votre « Espace client » ;

3. Nous contacter immédiatement ;

5. Changez votre mot de passe.

Pharming et risques de fraude, le bon réflexe

Ne communiquez jamais vos mots de passe, votre numéro de carte bancaire ou les codes de sécurité reçus sur votre téléphone portable. Un conseiller PPS® ne vous demandera jamais de telles informations : elles vous sont strictement confidentielles. Gardez à l’esprit que les codes de sécurité que vous recevez par SMS de PPS® à la suite de vos achats servent uniquement à valider des opérations de paiement, et en aucun cas

À quels types de risques puis-je être confronté lors de ma navigation sur Internet ?

Lorsque vous naviguez sur internet, vous êtes susceptible de rencontrer différents risques de fraude :

1. Virus ;

2. Phishing ;

3. Spyware ;

4. Pharming ;

5. Cheval de Troie

Comment reconnaître une tentative de phishing ?

Le phishing (ou hameçonnage) est une technique frauduleuse qui a pour but de récupérer vos données personnelles (mot de passe ou numéro de carte bancaire). Les deux méthodes les plus généralement utilisées par les fraudeurs consistent à envoyer des emails vous incitant à leur communiquer des informations personnelles, ou de créer de faux sites web (ou fausses applications mobiles) aux couleurs de votre banque. Ces deux techniques peuvent se combiner. Pour les tentatives réalisées par email, le contenu de ce dernier est souvent insistant, jouant sur l’urgence de la réponse, la menace d’une perte financière (suspension du versement d’une aide, prélèvement à valider ou rejeter) ou la promesse d’un gain facile et rapide. Par exemple, vous recevez, dans votre boîte mail, un mail d’un émetteur se faisant passer pour PASSPARTOUT Solutions® ou PPS® ou MyPP® ou un autre organisme ou établissement officiel, vous incitant fortement à lire un message accessible en cliquant sur un lien. Ce lien vous conduit vers un site de phishing imitant le site officiel de PPS® (faux site). Ce site de phishing vous demande d’entrer votre identifiant et votre mot de passe sur une page d’authentification très ressemblante à la page de connexion de votre « Espace client ». Il se peut également qu’un écran complémentaire vous demande de renseigner d’autres informations personnelles (numéro de téléphone, date de naissance, carte bancaire etc.). Plus rarement, la tentative de fraude peut se faire par téléphone.

Comment reconnaître un mail de phishing ?

Les mails de phishing sont souvent reconnaissables par les nombreuses fautes d’orthographe qu’ils contiennent et par les tournures de phrase maladroites. Attention cependant, la qualité des messages tend à s’améliorer.

1. Lien vous invitant à cliquer pour consulter un message de PPS® ;

2. Adresse e-mail de l’émetteur se faisant passer pour PPS®. Assurez-vous qu’elle n’est pas générique ou sans rapport avec l’email (c’est à dire avec une extension du type @free.fr orange.fr, etc.) et vérifiez bien que l’expéditeur correspond aux adresses PPS® habituelles :

2.1. [e-mail];

2.2. [e-mail];

2.3. [e-mail];

2.4. [e-mail];

3. Objet à caractère urgent ;

4. Fautes d'orthographe.

Comment reconnaître un site de phishing ?

1. L’URL est différente de https://www.passpartoutsolutions.com/ et ne commence pas par https://;

2. Absence d’un cadenas vert. Si vous cliquez sur la barre d’adresse, il est indiqué (navigateurs Chrome et Firefox) que l’identité de ce site web n’est pas vérifiée et que la connexion vers ce site n’est pas sécurisée ;

3. Les liens sont souvent inactifs.

Comment reconnaître une fausse application mobile de Phishing ?

Le store Android est plus susceptible de contenir de fausses applications que l’App store (store permettant le téléchargement d’applications pour les IPhone et Ipad), bien que ce dernier puisse également être concerné.

1. Vérifiez que le descriptif de l’application est bien renseigné ;

2. Vérifiez le nombre de téléchargement (donnée disponible pour le Play Store - système Android uniquement) - Il doit être de plusieurs dizaines de milliers ;

3. Vérifiez les commentaires sur les applications. Une application avec peu de commentaires (moins d’un millier) d’une part, voire des commentaires signalant une application frauduleuse d’autre part doivent vous alerter.

Les conseils PPS® pour se prémunir du phishing

Tout d’abord, sachez que jamais un conseiller PPS® ne vous demandera votre mot de passe, votre numéro de carte bancaire, ou un code d’authentification que vous avez reçu par SMS ou téléphone. Ne communiquez jamais ces données par mail ou téléphone, y compris à vos conseillers bancaires.

BON À SAVOIR : Voici quelques éléments permettant de reconnaître le site officiel :

1. Certificat de sécurité avec le cadenas ;

2. Vérification de l’URL sécurisé avec https.

Pour vous connecter à votre « Espace client », saisissez directement l’adresse du site PPS® (https://www.passpartoutsolutions.com/) dans la barre d’URL de votre navigateur ou mettez l’adresse officielle dans vos favoris et utilisez ensuite ce favori pour vous connecter au site (sur les faux sites, l’adresse peut être légèrement modifiée, parfois seulement une lettre diffère de la bonne adresse).

Si vous recevez un mail de phishing :

1. Catégorisez le message comme message de Phishing si votre opérateur de messagerie propose cette fonctionnalité. Il sera alors bloqué par votre opérateur ;

2. Supprimez-le et n’ouvrez pas les éventuelles pièces jointes. PPS® ne vous transmettra jamais de mail avec un lien vous redirigeant vers votre espace de connexion. Dans un e-mail, ne cliquez jamais sur un lien vous demandant de vous identifier sur un espace personnel. Jamais PPS® ne vous sollicitera directement pour vous demander l’ensemble de vos coordonnées.

Pensez à mettre à jour votre navigateur et votre système d’exploitation régulièrement. Les nouveaux navigateurs sont en effet équipés d’un filtre anti-phishing. PPS® vous propose d’activer la sécurité renforcée à la connexion de votre »espace client ». Adoptez autant que possible ce mode de connexion. PPS® vous propose également la mémorisation de votre identifiant. Ainsi quand vous vous connectez sur votre espace client, et si vous n’avez pas effacé votre historique, l’identifiant est pré renseigné. Sur un site de phishing, l’identifiant n’est jamais renseigné par défaut.

Vous avez un doute

1. Nous contacter immédiatement ;

2. Changez votre mot de passe.

Pharming et autres risques

Principe

Le pharming consiste à détourner l’accès à un site officiel vers un site piraté. En tapant l’adresse du site, vous pouvez être redirigé à votre insu sur ce faux site, dont le but est de recueillir vos informations personnelles (principalement votre identifiant et votre mot de passe).

Les pirates utilisent deux méthodes :

1. Soit, ils détournent les bases de données des fournisseurs d’accès à internet (FAI) pour rediriger leurs utilisateurs vers un faux site ;

2. Soit, ils installent un virus ou un cheval de Troie sur votre ordinateur

Comment vous prémunir ?

1. Abonnez-vous à un fournisseur d’accès à internet reconnu ;

2. Munissez votre ordinateur d’un anti-virus et d’un pare-feu et régulièrement mis à jour ;

3. Pensez à supprimer fréquemment les caches de votre ordinateur et à effacer les cookies ;

4. Vérifiez l’authenticité et la validité du certificat de sécurité du site internet (cadenas vert à gauche de la barre d’URL) avant de saisir des informations confidentielles ;

5. Pensez à mettre à jour votre navigateur et votre système d’exploitation régulièrement.

Vous avez un doute

1. Nous contacter immédiatement ;

2. Mettez à jour fréquemment votre navigateur ;

3. Faites supprimer toute présence du virus sur votre ordinateur avant de vous connecter à nouveau à votre espace sécurisé ;

4. Changez votre mot de passe.

Comment puis-je me protéger face aux risques de fraudes sur Internet ?

Il existe différents virus ou risques de fraude susceptibles de collecter vos informations personnelles et de les utiliser à mauvais escient. Vous pourriez, par exemple, recevoir des e-mails ou des SMS malveillants, répondre à l’appel de faux conseillers ou accéder à de faux sites aux couleurs de PPS®.

Comment s’en prémunir ?

1. Munissez votre ordinateur d’un antivirus et d’un pare-feu efficaces et mis à jour régulièrement ;

2. Dans un e-mail, ne cliquez jamais sur un lien où l’on vous demande de vous identifier sur un espace personnel ;

3. N’ouvrez aucun e-mail contenant une pièce jointe dont le destinataire vous paraît suspect ;

4. Ne téléchargez aucun fichier dont vous ne soyez pas sûr ;

5. Pensez à mettre à jour régulièrement votre navigateur internet.

Comment sécuriser l’accès à votre « Espace client » ?

1. Ne divulguez jamais vos identifiants et mots de passe ;

2. Prenez le temps de vérifier toute présence du virus sur votre ordinateur et le supprimer avant de vous connecter à votre espace client ;

3. Pour vous connecter à votre Accès Client, saisissez directement l’adresse du site dans la barre d’URL de votre navigateur ;

4. Vérifiez que votre navigateur est toujours en mode sécurisé : L’URL doit commencer par https.

Vous pensez avoir été victime de fraude ?

1. Faites supprimer toute présence du virus sur votre ordinateur ;

2. Vérifiez qu’aucun nouveau téléphone n’a été connecté à votre compte et qu’aucun bénéficiaire externe n’a été ajouté ;

3. Supprimez les téléphones associés à mes comptes ;

4. Prenez contact avec le Services client et après-vente qui prendra en charge votre demande et sécurisera avec vous votre accès.

Comment acheter sur Internet de manière sécurisé ?

Le paiement sécurisé Internet, ce qu'il faut savoir :

1. Comment fonctionne le Paiement sécurisé Internet ?

En quelques clics, vous obtenez un numéro de carte bancaire « virtuelle temporaire » ;

2. Combien de temps est valable un numéro virtuel pour les paiements Internet ? Celui-ci est valable 1 mois minimum et la durée de l'abonnement (36 mois) ;

3. Puis-je l'utiliser pour des paiements réguliers ?

4. Il est possible d'utiliser le service de Paiement sécurisé Internet pour effectuer des paiements ou des prélèvements réguliers (ex : abonnement mensuel). Il vous suffit de préciser le montant total de l'achat (EX. : dans le cadre d'un abonnement de 15 000 XAF mensuel pendant 1 an, indiquez le montant de 180 000 XAF (15 000 x 12 mois = 180 000 XAF) et la date du dernier paiement ou prélèvement.

5. Puis-je utiliser ma carte « virtuelle temporaire » sur un site étranger et en devises ? Oui, ce service permet des achats sur des sites étrangers et en devises. Lors de l'obtention du numéro, il vous est demandé de spécifier un montant maximum d'achat, en XAF (pensez à convertir dans la devise concernée. Une marge de 3 % sur cette conversion sera tolérée afin de tenir compte des variations des taux de change).

Découvrir le « Paiement sécurisé Internet » ICI.

NB : Quelle que soit la zone d’utilisation de votre carte bancaire que vous avez choisie (Afrique / Monde), vous pourrez effectuer des paiements sur Internet, avec ou sans le paiement sécurisé internet.

La Protection Internet :

1. La Protection Internet :

Vous pouvez l'activer à tout moment pour plus de sécurité. Elle empêche l'utilisation de votre carte bancaire sur certains sites marchands et réduit ainsi les risques de fraude (vous devrez alors utiliser le Paiement sécurisé Internet)

NB : lorsque vous réalisez des achats en ligne avec la protection internet, certains commerçants peuvent contourner la protection internet et certains paiements sont susceptibles d'être exécutés.

1. Paiement effectué avec la Protection Internet :

Les sites de voyages et de réservation d'hôtels peuvent en effet nécessiter la présentation de la carte bancaire ayant servi au paiement pour obtenir ses titres de transport ou accéder à une chambre d'hôtel ;

2. Pour les autres paiements :

Certains e-commerçants comme des vendeurs de places de spectacles, par exemple, peuvent également demander la carte bancaire utilisée lors de l’achat, pour le retrait du produit.

Comment télécharger l’application MyPP® ?

MyPP® est disponible pour IPhone/Ipad et Android.

1. Télécharger l’application version Android ;

2. Téléchargez l’application version IOS.

Comment fonctionne le paiement sans contact de ma carte bancaire ?

Comment activer ou désactiver le « Paiement sans contact » sur ma carte physique ?

Chez PPS®, vous pouvez choisir « Activer » ou de « Désactiver » cette fonctionnalité à tout moment. Pour cela, il vous suffit de vous connecter à votre « Espace client » :

1. Allez sur « Mes cartes » ;

2. Sélectionnez la carte concernée ;

3. Cliquez sur l’onglet « Paiement sans contact » ;

4. Choisissez ensuite « Activer » ou « Désactiver ».

NB : Après avoir fait votre choix, vous devrez, pour finaliser l'opération, effectuer un premier retrait dans un distributeur.

Comment payer avec ma carte bancaire équipée du sans contact ?

Après avoir activé la fonctionnalité sans contact sur votre carte, vous pouvez effectuer des achats dans la limite d'un montant spécifique au mode « sans contact » chez les commerçants équipés d’un terminal de paiement électronique sans contact (pictogramme apposé sur leur vitrine et/ou sur le terminal de paiement). Pour payer, il vous suffit d’approcher votre carte à moins de 3 centimètres de l’écran du terminal pendant quelques secondes ; des signaux lumineux s’affichent sur le terminal de paiement qui émet un signal sonore et indique "Paiement accepté" puis imprime votre justificatif d’achat. Pour vos achats inférieurs au montant spécifique au mode "sans contact" vous n’avez plus besoin d’insérer votre carte bancaire dans le terminal de paiement, ni de composer votre code confidentiel. Le paiement sans contact est limité à un montant maximum et le montant cumulé des règlements successifs en mode « sans contact » est également limité à un montant maximum.

NB : pour vos paiements supérieurs au montant maximum, la saisie du code confidentiel reste obligatoire. Vous pouvez effectuer des paiements sans contact dans la limite de 150 000 XAF d’achats cumulés (limite valable au Cameroun uniquement) ou 10 paiements sans contact successifs. Lorsque le plafond est atteint, il vous suffit d’effectuer un « Paiement contact » (avec insertion de votre carte dans le terminal et saisie de votre code confidentiel) pour pouvoir de nouveau réaliser des transactions sans contact, toujours dans la limite des mêmes plafonds.

Puis-je utiliser le paiement sans contact avec ma carte à débit différé ?

Oui, quel que soit le type de débit de votre carte, vous pouvez bien entendu utiliser le paiement sans contact, si cette dernière est équipée de cette fonctionnalité et que vous l’avez activée. Si vous avez une carte de crédit (débit différé), les paiements sans contact comme les paiements classiques seront débités de votre compte bancaire le dernier jour calendaire du mois en cours ou du mois suivant, selon la date de votre paiement.

Puis-je utiliser la fonctionnalité sans contact pour réaliser des paiements à l’étranger ?

Vous pouvez réaliser des paiements « sans contact » à l’étranger avec votre carte bancaire PPS®, sous réserve, comme au Cameroun, que le commerçant dispose d’un terminal de paiement électronique sans contact. Concernant les plafonds habituellement appliqués :

1. Seul le plafond « Nombre d’achats en sans contact » est pris en compte pour les transactions effectuées à l’étranger (maximum 10 paiements sans contact successifs puis nécessitéd’effectuer un paiement « contact ») ;

2. Le plafond « Cumul d’achats en sans contact » n’est pas effectif à l’étranger (maximum 150 000 XAF d’achats cumulés).

Notre conseil

Si vous partez dans un pays étranger et n’avez pas prévu d’effectuer localement des transactions via le « sans contact », nous vous recommandons, pour une sécurité optimale, de désactiver la fonctionnalité de votre carte. Lors de votre retour, il vous suffira de la réactiver si vous le souhaitez.

J’ai reçu un e-mail de confirmation d’un virement. Je n’en suis pas à l’origine, que faire ?

Afin de renforcer la sécurité, un e-mail de confirmation vous est systématiquement envoyé lors de l’exécution de toute transaction. Ainsi, si vous recevez un tel e-mail et que vous n’êtes pas à l’origine de cette opération nous vous invitons à nous contacter immédiatement et à changer votre mot de passe.

NB : dans le cadre d’un compte joint, assurez-vous que le co-titulaire n’est pas à l’origine de l’opération.