Black Friday et site piraté : arbitrer CA et risque
Laisser un checkout douteux ouvert pour ne pas « rater » le week-end coûte plus cher en litiges que le CA perdu. Coupez le paiement, gardez la vitrine, communiquez une date de reprise. Le pic d'attaque, lui, ne prend pas de congé.
Laisser un checkout douteux ouvert pour ne pas « rater » le week-end coûte plus cher en litiges. Coupez le paiement, gardez la vitrine, communiquez une date de reprise.
Pourquoi le week-end de soldes attire l'incident
Plus de trafic, plus de modules de promo posés à la hâte, plus de prestataires temporaires, moins de sommeil pour relire un HTML. Les attaquants le savent : un skimmer sur 72 h de pic vaut un mois calme. Les « overlays -20 % » et les one-step checkout posés le mercredi d'avant sont des logements. Un scan Wordfence « on verra après les fêtes » est une décision, pas une absence de risque.
L'incident n'est pas toujours nouveau : un JS posé en octobre se réveille avec le volume. Le cache ressert, Merchant Center pousse, les avis affluent. Cache malware, skimmer.
L'arbitrage CA vs cartes, en chiffres simples
48 h sans paiement en ligne : CA reporté (téléphone, magasin, reprise lundi) + pub en pause. 48 h de skimmer : fenêtre de cartes × taux de chargeback × temps SAV × ticket PSP / PCI × avis. Pour la plupart des TPE / PME, le second dépasse le premier dès quelques dizaines de commandes douteuses. Ce n'est pas une morale : c'est le coût d'un dossier PayPal + clients.
« On laisse jusqu'à dimanche minuit » n'est pas un plan. C'est une fenêtre que vous écrirez au PSP.
Couper le paiement, pas les pages catégorie
Les landings SEO et Shopping doivent rester 200 si elles sont propres : c'est là que le trafic payé et organique arrive. Un 503 global le vendredi noir est une double peine. Boutique fermée. Bandeau clair, phone / retrait magasin si vous tenez.
Pausez les campagnes qui vendent le checkout (panier abandonné, Shopping). Laisser la pub tourner vers « paiement indisponible » brûle le score de qualité et les nerfs.
Communiquer une reprise, pas un « bientôt »
Une heure (même large : « dimanche 18 h si les tests passent, sinon lundi 10 h ») vaut mieux qu'un mystère. Tenez-la ou reculez-la une fois, par écrit. Les clients du pic sont moins patients, plus vocaux. Script SAV unique — même texte que le bandeau.
Pub, newsletters, et files d'attente
Une newsletter « last hours » envoyée pendant un checkout sale est un attracteur de victimes. Coupez les automations (Brevo, Mailchimp) qui poussent au payer. Brevo après hack. Les files de commandes déjà payées chez le VRAI PSP : expédiez. Les pending douteux : pas d'expédition. PayPal.
Staff, prestataires, et clés « le temps du rush »
Les accès « freelance déco, stagiaire pub, agence ads » créés le 20 novembre se révoquent le 2 décembre — mieux : le jour où le rush est fini, liste écrite. Une clé API « pour le feed Shopping » trop large écrit aussi les prix. Stocks et prix, clés Magento.
Cyber Monday et le lendemain
Rouvrir le dimanche soir pour le lundi sans retest HTML, c'est rejouer le vendredi. Un moyen de paiement, test, caches, puis le reste. Surveillez les webhooks et les disputes 14 jours : le pic de chargebacks est décalé. Webhooks.
Préparer l'année suivante en 4 gestes
Freeze des modules 10 jours avant (pas de one-step inconnu le mercredi). Inventaire des clés. Exercice « coupe paiement en 15 min » documenté. Prestataire joignable le week-end, pas un ticket « on revient lundi ». Créer un compte avant le pic si vous savez le site fragile, pas le vendredi 16 h.
- Checkout douteux = paiement off, vitrine on.
- Pub checkout en pause.
- Date de reprise écrite.
- Accès rush révoqués après.
Logs, files d'attente, et le lundi des litiges
Le pic sature les logs (rotation, disque plein). Copiez-les le vendredi soir, pas le mardi quand ils ont disparu. Les files Woo / cron Magento / jobs Presta gonflent : un malware dans la file s'exécute plus souvent. Ne « videz pas la file » pour aller plus vite sans l'exporter. wp-cron.
Le lundi, les litiges et les « j'ai payé deux fois » arrivent. Tenez le script SAV déjà écrit (fenêtre, pas de resaisie de carte). Les chargebacks du pic s'étalent sur 60–90 jours : le constat du vendredi sert encore en février. Ne jetez pas le dump « après les fêtes ».
Si vous rouvrez le dimanche, un seul gateway, HTML relu après purge CDN (le cache du vendredi est encore là). Un preload LiteSpeed relancé trop tôt reconstruit le skimmer. Cache.