Le problème de la fraude à l’ACI

Le problème de l’ACI

L’un des principaux sujets et points de discussion qui a été constamment présent dans de nombreux événements de l’industrie auxquels j’ai assisté cette année est celui du trafic artificiel gonflé (AIT), également connu sous le nom de pompage SMS.

La fraude AIT n’est pas nouvelle, mais elle continue d’augmenter fortement et peut affecter toute entreprise, grande ou petite, qui utilise les SMS A2P pour la vérification via des codes de passe à usage unique (OTP) ou pour communiquer et s’engager avec ses clients.

L’AIT est même apparue dans les médias grand public au début de l’année lorsque Elon Musk a déclaré que Twitter perdait 60 millions de dollars par an à cause de l’AIT et a ensuite supprimé toutes les vérifications d’identité par SMS (OTP). D’autres marques internationales commencent également à retenir les paiements de leurs agrégateurs de SMS et de leurs réseaux mobiles pour tenter de couvrir leur exposition à la fraude.

Qu’est-ce que la fraude à l’ACI ? Et que peut-on faire pour l’éviter ?

L’AIT exploite les messages SMS délivrant des codes de passe à usage unique(OTP) qui sont le plus souvent utilisés pour vérifier les numéros de téléphone mobile des clients au cours du processus d’enregistrement, y compris les vérifications de la localisation et de l’âge. Dans l’exemple de Twitter, les fraudeurs ont généré de faux OTP SMS en créant un grand nombre de comptes robots. Ils ont ensuite reversé une partie des revenus générés à leurs partenaires complices, souvent basés dans des destinations lointaines et coûteuses.

L’AIT présente une certaine ironie car, malgré le coût associé à ce type de trafic frauduleux, de nombreuses entreprises de l’écosystème des télécommunications peuvent en être les bénéficiaires potentiels. En outre, si les entreprises sont généralement les victimes de ce type de fraude, certaines l’utilisent pour augmenter leur propre nombre d’abonnés et démontrer leur croissance.

Toutefois, à plus long terme, l’AIT entraîne une perte de confiance dans les SMS pour la transmission des OTP, une perte de revenus pour les entreprises et une baisse des volumes qui nuit au secteur. L’organisme mondial Communications Fraud Control Association (CFCA) a estimé que l’ACI avait entraîné des pertes de plus de 6,7 milliards de dollars en 2021.

Mais tout n’est pas perdu et les agrégateurs de SMS, les opérateurs de réseaux mobiles et les entreprises peuvent contribuer à la détection et à la prévention de l’AIT.

Par exemple, TMT a mis au point une solution globale de numérotation et de prévention de la fraude, TeleShield, qui peut vous aider :

• Identifiez le type de ligne attribué par le régulateur local et n’envoyez des SMS qu’à des numéros mobiles ;
• Vérifier en temps réel l’identité de l’appelant (ou le numéro A) pour vérifier s’il s’agit d’un numéro non valide ;
• Confirmez qu’un numéro a été attribué à un abonné et qu’il est donc “actif” ;
• Bloquez les numéros surtaxés ;
• Utilisez l’apprentissage automatique pour détecter les pics d’activité inhabituels, qu’il s’agisse du moment où les messages sont envoyés, de leur volume, de leur emplacement ou de blocs de numéros adjacents.

Les entreprises peuvent également aider en détectant les robots qui utilisent des CATPCHA et en surveillant les taux de conversion des OTP. Elles peuvent également utiliser d’autres méthodes pour remplacer la vérification par SMS, notamment l’authentification sans mot de passe, comme le service Authentication de TMT. Cette nouvelle méthode de preuve de la possession d’un numéro de téléphone mobile ne nécessite pas de SMS A2P / OTP et met donc fin à l’AIT tout en améliorant la sécurité et en facilitant la vie des clients.

Il est essentiel que les entreprises, les agrégateurs de SMS et les opérateurs travaillent ensemble pour prévenir ce type de fraude et protéger le secteur des pertes financières. La perte de confiance et de réputation du SMS en tant que canal entraînera également une forte baisse des volumes, les entreprises se tournant vers les canaux OTT et d’autres services de vérification.

Termes clés associés à la fraude à l’ACI

Pour mieux comprendre les mécanismes de la fraude au trafic artificiellement gonflé (TIA), il est essentiel de comprendre la terminologie communément associée à ces pratiques trompeuses :

Click Farms :
Groupes organisés de travailleurs faiblement rémunérés, souvent issus de régions économiquement défavorisées, employés pour simuler une activité en ligne authentique. Ces travailleurs effectuent des tâches telles que l’enregistrement de comptes, le clic manuel sur des publicités, la diffusion de musique, le visionnage de vidéos, le remplissage de formulaires en ligne ou l’interaction avec des sites web d’autres manières afin d’imiter le trafic réel.

Bot Traffic :
Trafic automatisé non humain généré par des bots pour reproduire un comportement en ligne semblable à celui des humains. Les robots sont couramment utilisés pour créer de faux clics, de fausses vues et de fausses interactions à grande échelle, trompant ainsi les entreprises et gonflant les indicateurs d’engagement.

Impressions artificielles :
Vues, clics ou interactions falsifiés sur un contenu numérique, créés pour manipuler les analyses, tromper les annonceurs ou renforcer artificiellement la popularité apparente d’un contenu en ligne.

Fraude au clic :
Pratique frauduleuse impliquant l’utilisation de robots, de scripts ou de fermes à clics pour cliquer de manière répétée sur des publicités, des liens ou d’autres contenus. L’objectif est de gonfler artificiellement le nombre de clics, ce qui oblige les entreprises à supporter des coûts plus élevés pour un engagement accru qui n’a pas de valeur réelle.

Fraude à la vue :
Tactique similaire à la fraude au clic, qui consiste à générer de fausses vues sur des publicités ou du contenu numérique. Les fraudeurs cherchent à gonfler les mesures de fréquentation, en faisant croire aux annonceurs et aux parties prenantes que le contenu gagne en popularité.

Fraude aux impressions :
Stratagème visant à augmenter les statistiques d’impression en augmentant faussement le nombre de fois qu’une annonce ou un élément de contenu est affiché. Les entreprises sont incitées à payer pour ces nombres d’impressions gonflés, qui ne reflètent pas l’activité réelle des utilisateurs.

Fraude à la conversion :
Il s’agit d’une forme plus sophistiquée de fraude à l’ACI qui consiste à simuler des actions ressemblant à de véritables conversions d’utilisateurs, telles que la réalisation d’un achat ou l’envoi d’un formulaire. Cette manipulation est réalisée par des méthodes telles que l’usurpation de l’identité d’utilisateurs réels, la falsification de cookies ou le déploiement de bots, de scripts et de “fermes de conversion”. L’objectif est de gonfler les mesures de conversion, en créant une fausse image de l’engagement de l’utilisateur.

La compréhension de ces termes est essentielle pour permettre aux entreprises de reconnaître et de combattre efficacement la fraude à l’ACI, de protéger leurs ressources et de maintenir des analyses précises.