Quel est le niveau de sécurité de Venmo et est-ce gratuit?

Venmo a été facturée comme application de paiement pour la génération Y et est connue pour rendre plus supportable la partie la plus délicate de la nuit (fractionner la facture). C'est également l'une des applications les plus populaires dans l'espace des paiements peer-to-peer (P2P).

Fondé en 2009, Venmo a commencé comme système de paiement par SMS. Puis, pour tirer parti de l’économie grandissante du P2P, la société a lancé une plate-forme avec un réseau social intégré en mars 2012. Celle-ci a rapidement fait son chemin et moins de six mois plus tard, Braintree (le système de paiement pour applications comprenant Airbnb et Uber) a acquis Venmo pour 26, 2 millions de dollars. Moins d'un an plus tard, la société de paiement PayPal Holdings Inc. a acheté Braintree pour 800 M $.

En 2018, Paypal a commencé à monétiser la base d'utilisateurs de Venmo. Ce fut une bonne nouvelle pour la société. Cependant, Venmo est loin d’être hors du bois, confrontée à des problèmes de sécurité et à une concurrence croissante. Et dans un marché encombré, les problèmes de sécurité peuvent être encore plus accablants.

Points à retenir: Comment Venmo gagne de l'argent

• L'envoi d'argent à l'aide de Venmo s'accompagne de frais standard de 3%, mais la société renonce à cette dépense lorsque la transaction est financée avec votre solde, votre compte bancaire ou votre carte de débit Venmo.
• Des frais de 3% ne sont pas supprimés lors de l'envoi d'argent à partir d'une carte de crédit. Cette taxe provient des sociétés de cartes de crédit; Venmo laisse passer la dépense.
• En retirant de Venmo, Venmo déduit 1% du montant du transfert pour les transferts instantanés d’argent sur Venmo, avec un minimum de 25 cents et un maximum de 10 $.
• Venmo est accepté comme moyen de paiement chez près de 2 millions de marchands. À l'aide d'un bouton de paiement intelligent et de la carte de débit Venmo, Venmo facture à ces marchands 2, 9% plus des frais de transaction de 30 centimes.
• Venmo justifie ce tarif en accédant à un segment de clientèle hautement souhaitable et à une plate-forme de médias sociaux très visible, le flux Venmo.

Le côté technique de Venmo

C'est assez simple. En reliant une carte de crédit, une carte de débit ou un compte courant à leur compte, les utilisateurs de Venmo peuvent échanger des fonds et se faire payer leurs frais. Les fonds échangés sur Venmo peuvent être soit stockés dans le solde de la plate-forme Venmo pour une utilisation ultérieure sur la plate-forme, soit transférés sur un compte bancaire, qui prend quelques jours à traiter. Comme WePay et d'autres plates-formes de paiement, Venmo dispose d'une interface de programmation d'applications qui permet aux sites Web et aux entreprises d'ajouter Venmo à leurs services de paiement.

Venmo peut être compris comme un intermédiaire entre les comptes bancaires de ses utilisateurs. Lorsque vous envoyez de l'argent à un ami à l'aide de Venmo, il ne va pas directement sur le compte bancaire de votre ami. Tout d'abord, il va à Venmo. L'application réduit ensuite votre solde Venmo et augmente le solde de votre ami pour refléter le paiement. Cependant, l'argent ne quitte pas votre compte bancaire tant que votre ami n'a pas transféré le solde de son compte Venmo sur son compte bancaire. Cela signifie que vous et votre ami pouvez envoyer de l'argent sur Venmo sans que le solde de votre compte bancaire change. Seuls les soldes Venmo fluctuent.

Un solde Venmo est un grand livre qui représente des fonds et des transactions sans les exécuter en dehors de la plate-forme Venmo.

En un sens, votre solde sur Venmo est essentiellement de l’argent virtuel: jusqu’à ce qu’il soit transféré à une banque, il n’est pas réellement entre ses mains. (Ceci est un peu différent lorsque vous utilisez une carte de débit Venmo, mais nous y reviendrons plus tard.)

Le côté social de Venmo

Une application P2P ne peut fonctionner que de tant de façons. Comment Venmo s'est-il différencié?

La réponse est la démographie cible et l'expérience utilisateur, qui sont étroitement liées.

Venmo a pris quelque chose de maladroit - l'argent dû entre amis (Millennials) - et l'a transformé en une conversation. "Envoyer un message à vos amis et inclure un emoji [comme un verre de vin ou une pile d'argent ailée] simplifie la tâche en demandant à votre ami de rembourser sa part de la barre de bar la nuit dernière", a déclaré le porte-parole de Venmo, Josh Criscoe, à entretien avec Moneyish. «Venmo a épousé l’élément social et l’élément financier, ce que personne n’a pu casser».

Comment Venmo gagne de l'argent

Pour la plupart, Venmo est une plate-forme gratuite. Alors que la plupart des plates-formes gratuites utilisent des publicités pour générer des revenus, Venmo a réussi à éviter cet itinéraire.

Alors que Venmo est principalement gratuit pour les particuliers, la société génère des revenus grâce aux frais prélevés sur les marchands.

Selon le site Web de Venmo, l'envoi d'argent à l'aide de Venmo est assorti de frais standard de 3%, mais la société renonce à cette dépense lorsque la transaction est financée avec votre solde, votre compte bancaire ou votre carte de débit Venmo. Des frais de 3% ne sont pas supprimés pour les paiements par carte de crédit. Selon le site Web de Venmo, ces frais proviennent des sociétés de cartes de crédit. Venmo ne fait que répercuter les coûts sur les consommateurs.

Transférer de l'argent de Venmo est un peu différent. Les transferts standard (qui prennent 1-3 jours ouvrables) sont gratuits. En 2018, la société a ajouté une structure de frais pour les transferts instantanés, qui place l'argent sur votre compte en 10 minutes à peine. En janvier 2018, Venmo a commencé à facturer 25 cents pour les transferts instantanés. Depuis novembre 2018, la société déduit 1% du montant du transfert, avec un minimum de 25 cents et un maximum de 10 $.

Un revenu plus important provient des frais par transaction facturés aux marchands, et le flux de médias sociaux de Venmo joue ici un rôle important. Grâce à l'infrastructure de Paypal, Venmo est désormais compatible avec plus de 2 millions de marchands, presque autant que PayPal. Cette compatibilité se présente sous deux formes.

Le premier est un «bouton de paiement intelligent» pouvant être intégré aux applications pour les achats intégrés. Par exemple, en juillet 2018, Uber a annoncé l’ajout d’un service permettant aux utilisateurs de ses applications mobiles de payer leurs déplacements et Uber Eats avec Venmo, sans quitter l’application Uber. L'argent peut être prélevé sur le solde Venmo intégré à l'application, sur une carte de débit ou de crédit associée ou sur un compte bancaire associé. De plus, le coût du trajet ou de la nourriture peut être partagé avec d'autres utilisateurs.

La seconde est une carte de débit, la carte Venmo, qui tire directement du solde de l'utilisateur Venmo. Cette carte fonctionne via Mastercard et peut être utilisée dans toute entreprise qui accepte Mastercard.

Cette initiative a permis à Venmo de passer d’une plate-forme P2P exclusivement sociale à une société impliquée dans les points de vente, à la fois en ligne et dans les magasins traditionnels. Dans une interview avec Digiday, Rachel Huber, analyste chez Javelin Strategy and Research, «une carte familiarise la marque [de Venmo] avec les commerçants en tant que mécanisme de paiement - et les commerçants vont être le facteur le plus important pour que Venmo atteigne sa rentabilité. Pensez au marketing et à la fidélisation, aux frais d’intégration et aux offres promotionnelles. "

Dans les deux cas, Venmo facture aux commerçants 2, 9% plus des frais de transaction de 30 cents, ce qui correspond au montant le plus élevé des frais facturés.

Venmo justifie ces taux de plusieurs manières. Toujours selon Huber, «Venmo a accès à un segment de consommateurs extrêmement souhaitable - attendez-vous à ce qu'ils l'utilisent à leur avantage».

Mais ce n'est pas seulement la démographie des consommateurs, c'est aussi le type d'accès dont il dispose.

Dans une interview accordée à The Atlantic, Richard Crone, qui dirige une société axée sur les paiements appelée Crone Consulting, a déclaré: «Vous entrez chez un détaillant, un restaurant ou un fournisseur de services - que veulent-ils que vous fassiez? Suivez-les sur Facebook et suivez-les sur Twitter. "S'associer à Venmo, c'est comme s'associer à un processeur de cartes de crédit, " mais avec beaucoup plus de potentiel, car les détaillants dépensent beaucoup plus pour vous faire aimer sur Facebook. et suivez-les sur Twitter et sur toutes ces autres choses qu’ils pourraient obtenir comme sous-produit du paiement. »Les gens peuvent voir où leurs amis sont allés et ce qu’ils ont acheté. Il transforme l'utilisateur, et ses amis, en publicités pour les entreprises, parmi une cible hautement souhaitable.

Ce n'est que le début de la valeur offerte par Venmo. Selon le même article de l’Atlantique, «l’autre aspect plus lucratif de devenir le moyen de paiement préféré des commerçants est l’accès à l’information sur les endroits où les clients dépensent leur argent». Selon Crone, «la valeur réelle réside dans les données et la capacité de restitution. Crone Consulting a estimé que les données des paiements mobiles d'un utilisateur actif représentaient «plus de 400 dollars de revenus par an, pour tous ceux qui le font». Venmo compte de nombreux utilisateurs. . (Verto Analytics estime à environ 10 millions d'euros.)

Actuellement, ces données sont enregistrées par les sociétés facilitant la transaction: banques et sociétés de cartes de crédit. Toutefois, si les utilisateurs commencent à utiliser Venmo au lieu de leurs cartes de crédit dans les points de vente, les informations apparaîtront aux banques uniquement comme une transaction Venmo. Cela a probablement quelque chose à voir avec la concurrence croissante de Venmo, mais nous y reviendrons dans un instant.

Bien qu'il soit difficile de déterminer avec précision les revenus de Venmo, Venmo ajoute des utilisateurs plus rapidement que jamais et traite plus d'argent chaque trimestre. Au dernier trimestre de 2018, elle a traité un volume de 19 milliards de dollars, en hausse de 55% par rapport à l'année précédente. Cependant, PayPal a déclaré un chiffre d'affaires de 15, 4 milliards de dollars pour 2018.

Venmo est-il sûr?

Rien de connecté à Internet n'est complètement sécurisé. Par conséquent, les applications directement liées aux comptes bancaires du consommateur, comme Venmo, doivent respecter les normes de sécurité les plus strictes.

Venmo utilise le cryptage des données pour protéger les utilisateurs contre les transactions non autorisées et stocke les informations des utilisateurs sur des serveurs dans des emplacements sécurisés. Venmo permet également aux utilisateurs de configurer un code PIN pour une application mobile afin d’améliorer la sécurité, bien qu’il n’oblige pas les utilisateurs à en créer un par défaut. Ces mesures peuvent sembler suffisantes au premier abord, mais elles ont été contournées par les pirates informatiques et les fraudeurs. Venmo a été maintes fois critiqué pour ses violations de la sécurité des comptes d'utilisateurs et son service client extrêmement lent.

Bien que les assurances sécurité, cryptage et responsabilité de Venmo protègent ostensiblement les utilisateurs des pertes, elles sont faciles à contourner. Après avoir obtenu l'accès au compte d'un utilisateur, les pirates informatiques peuvent facilement modifier les mots de passe, les adresses électroniques liées et les comptes bancaires inconnus de l'utilisateur légitime. Cela permet au pirate d'effectuer des transactions sur un compte et de transférer le solde d'un utilisateur Venmo vers un nouveau compte bancaire. En modifiant l'adresse e-mail liée de l'utilisateur, le pirate peut rediriger les notifications de transaction des utilisateurs, les laissant dans le noir jusqu'à ce que la banque leur notifie les changements de solde, qui peuvent être des jours après le vol. Des histoires d'utilisateurs de Venmo perdant jusqu'à 3 000 dollars ont été largement rapportées.

L'utilisation par Venmo de messages texte (SMS) pour informer les utilisateurs d'une facturation présente un autre risque pour la sécurité. Les utilisateurs peuvent autoriser une facturation en répondant à un SMS reçu de Venmo avec un code à six chiffres inclus dans le message d'origine. En exploitant les faiblesses de sécurité des systèmes d'exploitation avec lesquels Venmo doit interagir pour envoyer des notifications, telles qu'iOS, le système d'exploitation mobile d'Apple, le chercheur Martin Vigo a pu utiliser les notifications par SMS de la plate-forme pour effectuer des paiements non autorisés. En ce qui concerne les hacks, la méthode de Vigo est relativement facile à reproduire. Il n’est donc pas surprenant que les comptes Venmo piratés soient courants. Reddit et d'autres forums en ligne sont remplis de messages d'utilisateurs demandant de l'aide après le piratage de leurs comptes Venmo. Les pertes peuvent atteindre 2 999 dollars, soit le solde maximum que chacun peut avoir sur son compte Venmo avant tout transfert hors de la plate-forme.

Comment se protéger

Malgré les dangers potentiels, les utilisateurs peuvent se protéger du piratage informatique en respectant certaines des meilleures pratiques. Ceux-ci inclus:

• Ne stockez jamais de grosses sommes d’argent dans votre solde Venmo. Transférez toujours les transactions Venmo sur votre compte bancaire immédiatement.
• N'utilisez Venmo que pour échanger des fonds avec des personnes que vous connaissez réellement. N'utilisez pas Venmo pour acheter des objets à des personnes que vous n'avez jamais rencontrées ou rencontrées en ligne.
• Désactivez le réseau social de Venmo. Le paramètre par défaut pour un nouveau compte Venmo est «public», ce qui signifie que Venmo publiera vos transactions sur son flux public. Les utilisateurs peuvent définir ce paramètre sur «privé», ce qui masque leurs transactions.
• Activer les notifications - Push, Texte, Email ou une combinaison des deux - afin de garder une trace des tentatives de connexion, des demandes et des paiements reçus, ainsi que des demandes et des paiements envoyés.
• Configurez les mesures de sécurité disponibles, telles que le code PIN et le Touch ID.

Problèmes de confidentialité

Alors que les consommateurs continuent à adopter des solutions de rechange numériques aux paiements en espèces et par chèque, la confiance des utilisateurs dans la sécurité des paiements P2P doit augmenter. La Federal Trade Commission fournit aux consommateurs des politiques de protection contre les pertes résultant du vol de cartes de débit ou de crédit. Ces lois, qui s'ajoutent aux politiques de l'entreprise, protègent le consommateur des frais non autorisés. De plus, les marchés émergents ont le potentiel pour adopter des systèmes de paiement mobiles, en particulier dans le domaine des envois de fonds. Cela accroît le besoin d'une plus grande sécurité dans le P2P, puisqu'un système de paiement non sécurisé et globalement intégré pourrait avoir des conséquences néfastes. Malheureusement, les plates-formes de paiement mobiles restent vulnérables aux violations de la sécurité liées à Internet.

Il convient de noter également qu'en mai 2016, le procureur général du Texas, Ken Paxton, a annoncé un règlement avec Paypal Inc. concernant la confidentialité, la sécurité et la protection de Venmo. Le règlement comprenait un paiement de 175 000 dollars à l'État, ainsi que des réformes de ces pratiques.

En mars 2018, Venmo a conclu un accord avec la Federal Trade Commission. Selon un communiqué de presse de la Commission, le règlement concernait l'incapacité de la société à divulguer aux consommateurs des informations sur la possibilité de transférer des fonds et les paramètres de confidentialité. La FTC a également conclu que la société avait enfreint la règle de sauvegarde de la loi Gramm-Leach-Bliley Act, "qui oblige les institutions financières à mettre en œuvre des mesures de protection pour protéger la sécurité, la confidentialité et l'intégrité des informations des clients", ainsi que la règle de confidentialité, qui exige institutions à délivrer des avis de confidentialité aux consommateurs. "

Venmo devait obtenir une évaluation biennale par une tierce partie de sa conformité avec les termes du règlement pour les 10 prochaines années. Les violations de ces conditions pourraient entraîner une amende civile pouvant aller jusqu'à 41 484 $ pour chacun.

Ainsi, bien que le bilan de la société en matière de sécurité, de confidentialité et de divulgation soit loin d'être parfait, il semble que des mesures institutionnelles et juridiques soient en place pour remédier à ces carences.

Industrie du paiement P2P

L'économie P2P est là pour rester, et les paiements mobiles P2P sont le secteur de l'industrie qui connaît la plus forte croissance. Cependant, selon les estimations d'eMarketer, la croissance pourrait commencer à ralentir. En 2017, la valeur de la transaction de paiement mobile P2P aux États-Unis s'élevait à 120 milliards de dollars et devrait doubler pour atteindre 240 milliards de dollars en 2018. Selon ces mêmes estimations, la valeur de la transaction de paiement mobile P2P aux États-Unis aurait augmenté d'environ 30% entre 2017 et 2018, soit entre 120 et 156 milliards de dollars, respectivement.

156 milliards de dollars

Valeur estimée de la transaction de paiement mobile P2P aux États-Unis en 2018.

Les entreprises technologiques et les banques tentent de pénétrer le marché du P2P, mais les nouveaux venus vont et viennent. Square, une entreprise de P2P créée par Jack Dorsey, cofondateur de Twitter, aurait annulé un contrat de 3 milliards de dollars avec Apple. Apple a ensuite lancé Apple Pay, auquel de nombreuses banques des États-Unis, du Canada et du monde entier ont maintenant accès. En partenariat avec Square en 2014, Snapchat a lancé un service de paiement mobile, qui a pris fin en août 2018.

D'autres titans comme Alphabet Inc. et Facebook, Inc. ont également pénétré le marché des paiements mobiles. Facebook a incorporé un service de transfert d'argent à Facebook Messenger, permettant aux utilisateurs de lier des cartes de débit et de transférer de l'argent aussi facilement que d'envoyer un texte.

Les banques sautent également dans le train P2P. Zelle, une application de paiement P2P lancée à l'été 2017, appartient à sept grandes banques: Bank of America, BB & T, Capital One, JPMorgan Chase, PNC Bank, US Bank et Wells Fargo. Ceci est important car il permet aux utilisateurs de transférer de l'argent directement entre comptes bancaires sans avoir recours à un intermédiaire. Cela atténue certains des risques liés aux transactions P2P.

Venmo regarde vers l'avenir

Inutile de dire que le marché est saturé et très concurrentiel. Bien que Venmo soit l’une des applications de paiement P2P les plus réussies, rester sur un acteur dominant du marché dépend de la réussite de son expansion, notamment en faisant jouer les transactions plus traditionnelles aux points de vente.

Se concentrer sur cet espace ne devrait pas être difficile, en particulier sur le dos d'un segment de consommateurs robuste que la société utilisera à son avantage. À partir de là, les flux de revenus vont au-delà des transactions elles-mêmes pour devenir des partenariats et des offres promotionnelles, en exploitant son flux social comme forme de marketing pour attirer les utilisateurs. En se déplaçant dans cet espace, Venmo serait également assis sur une mine d'or de données utilisateur qu'il pourrait chercher à potentiellement monétiser. Pour le moment, cependant, la société investit (de manière paradoxale) dans la sécurité, la confidentialité et la confidentialité des informations de ses utilisateurs.

En dépit de ces défis, Venmo semble bien placée pour être compétitive dans le secteur des paiements dans un avenir proche.