Publié le 17.10.2025, 07:35. Des fraudeurs ont réussi à associer un nouveau compte créé avec une fausse adresse électronique à l’adresse physique d’un client existant chez Orell Füssli. Ce dernier a ensuite été la cible de rappels de paiement pour des achats qu’il n’avait pas effectués.
Un habitant du canton de Zurich s’est retrouvé confronté à une situation des plus désagréables. Son compte chez le détaillant en ligne Orell Füssli a servi de passerelle à des escrocs. Ces derniers ont utilisé une adresse électronique éphémère et ont lié le compte frauduleux à l’adresse postale du client légitime. S’en sont suivies des commandes de biens numériques pour un montant d’environ 550 francs suisses, des achats qui n’ont, bien entendu, jamais été réglés.
C’est en recevant à son domicile des courriers de relance que le client a pris conscience du problème. Face à cette situation, il a dû déposer une plainte auprès des autorités policières pour tenter de résoudre le litige, comme l’a suggéré le service client d’Orell Füssli.
Ce que disent les autorités et l’entreprise :
Le Zurichois a procédé à un signalement en ligne. La police lui a expliqué que l’adresse électronique utilisée par les fraudeurs était une « adresse jetable ». Ce type d’adresse, conçue pour un usage unique et sans enregistrement de données personnelles, rend le traçage des utilisateurs particulièrement difficile, voire impossible. Suite à ce rapport, Orell Füssli a présenté ses excuses au client pour les désagréments occasionnés et a confirmé qu’il n’aurait rien à payer.
Concernant les marchandises non commandées, le principe est clair : sans commande effective, il n’y a pas de contrat d’achat et donc aucune obligation de paiement. Il est toutefois essentiel d’informer par écrit le vendeur en ligne de la non-réalisation de la commande. Le Département fédéral de justice et police précise qu’« une plainte pénale n’est généralement pas nécessaire, mais peut constituer un élément/une indication dans un éventuel litige ».
L’association de comptes et d’adresses :
Orell Füssli a confirmé que son système permettait effectivement d’associer un nouveau compte à une adresse postale déjà enregistrée. L’entreprise explique que les clients peuvent ouvrir de nouveaux comptes pour diverses raisons. Cependant, toutes les commandes liées à ces nouveaux comptes ne sont pas automatiquement validées. « Notre système évalue donc chaque commande en fonction de plusieurs critères. Dans ce cas, la commande a été classée comme suspecte, mais l’indication n’était pas suffisamment claire pour déclencher automatiquement un bannissement », a précisé la société. Orell Füssli assure prendre ce type de cas au sérieux et travailler à l’optimisation continue de ses systèmes de sécurité.
Le blocage pour « Paiement sur compte » :
Il est possible de bloquer la fonction « Paiement sur compte » pour un compte client, mais cette démarche nécessite de contacter directement le service client d’Orell Füssli. Une fois ce blocage effectif, les fraudes du type décrit ne seraient plus possibles. Orell Füssli estime toutefois que bloquer les adresses électroniques jetables en elles-mêmes n’est pas une stratégie viable, compte tenu de leur nombre et de leur caractère éphémère. Néanmoins, le système vérifie d’autres facteurs qui peuvent rendre le paiement sur facture impossible pour les commandes provenant de telles adresses.
Authentification à deux facteurs :
L’authentification volontaire à deux facteurs est une autre mesure de sécurité reconnue pour protéger les comptes en ligne. Contrairement à de nombreux autres commerçants, Orell Füssli n’offre pas actuellement cette option. La société justifie cette décision en évoquant le faible nombre de cas de fraude observés. Si cette mesure augmentait la sécurité, elle représenterait également un obstacle majeur pour la majorité des clients. « Nous suivons de près l’évolution de la situation et nous nous réservons le droit d’introduire des niveaux de sécurité supplémentaires dès que le besoin s’en fera clairement sentir », a conclu Orell Füssli.