Les entreprises ne sont pas \u00e9trang\u00e8res aux risques et aux d\u00e9fis pos\u00e9s par les activit\u00e9s frauduleuses. L’une de ces menaces, qui continue de poser des probl\u00e8mes aux entreprises, est la fraude par reprise de compte. <\/p>\n
On parle de fraude par prise de contr\u00f4le de compte lorsqu’une personne malveillante obtient un acc\u00e8s non autoris\u00e9 au compte d’un client et l’exploite \u00e0 des fins personnelles. Cela peut aller du vol financier \u00e0 la compromission d’informations sensibles. <\/p>\n
Dans ce blog, nous allons explorer les risques et les co\u00fbts associ\u00e9s \u00e0 la fraude par d\u00e9tournement de compte, discuter de la mani\u00e8re dont les entreprises peuvent se prot\u00e9ger et examiner son impact sur les services financiers et les entreprises de commerce \u00e9lectronique.<\/p>\n
Les cons\u00e9quences de la fraude par prise de contr\u00f4le de compte peuvent \u00eatre graves pour les entreprises. Non seulement elle \u00e9rode la confiance des clients, ce qui nuit \u00e0 leur r\u00e9putation, mais elle entra\u00eene \u00e9galement des pertes financi\u00e8res consid\u00e9rables. <\/p>\n
Au cours du premier semestre 2022, le nombre d’attaques par prise de contr\u00f4le de comptes<\/a> a augment\u00e9 de 131 %. <\/strong><\/p>\n Les victimes d’une fraude par d\u00e9tournement de compte sont susceptibles de demander un remboursement, ce qui rend les entreprises responsables des cons\u00e9quences financi\u00e8res.<\/p>\n En outre, les co\u00fbts associ\u00e9s \u00e0 l’enqu\u00eate et \u00e0 la r\u00e9solution des cas de reprise de compte peuvent \u00eatre consid\u00e9rables et n\u00e9cessiter des ressources et une expertise sp\u00e9cifiques.<\/p>\n Heureusement, il existe plusieurs mesures que les entreprises peuvent prendre pour se prot\u00e9ger contre la fraude par prise de contr\u00f4le de compte :<\/p>\n Authentification multifactorielle (AMF<\/strong>) : La mise en \u0153uvre de l’AMF ajoute une couche suppl\u00e9mentaire de s\u00e9curit\u00e9 en demandant aux clients de fournir plusieurs formes de v\u00e9rification, telles qu’un mot de passe et un code de message texte, pour acc\u00e9der \u00e0 leurs comptes. Il est ainsi plus difficile pour les fraudeurs d’obtenir un acc\u00e8s non autoris\u00e9. <\/p>\n Utilisation du renseignement sur les num\u00e9ros de t\u00e9l\u00e9phone mobile : <\/strong>Le renseignement sur les num\u00e9ros mobiles est un ensemble de donn\u00e9es puissant et fiable qui peut \u00eatre utilis\u00e9 pour valider l’identit\u00e9 d’un utilisateur sur la base de son num\u00e9ro de t\u00e9l\u00e9phone mobile et des informations relatives \u00e0 son compte en ligne. Les donn\u00e9es mobiles font autorit\u00e9 et sont tr\u00e8s fiables dans le monde entier. <\/p>\n Contr\u00f4le et analyse<\/strong>: Mettez en place des syst\u00e8mes solides pour surveiller le comportement des utilisateurs et d\u00e9tecter les activit\u00e9s suspectes. L’analyse des sch\u00e9mas et des anomalies peut aider \u00e0 identifier les tentatives de fraude potentielles et \u00e0 d\u00e9clencher des mesures appropri\u00e9es pour les pr\u00e9venir ou les att\u00e9nuer. <\/p>\n \u00c9duquer les clients<\/strong>: Fournissez des ressources \u00e9ducatives et des alertes pour aider les clients \u00e0 identifier et \u00e0 pr\u00e9venir la fraude. Encouragez-les \u00e0 cr\u00e9er des mots de passe forts, \u00e0 les mettre \u00e0 jour r\u00e9guli\u00e8rement et \u00e0 \u00e9viter de partager des informations personnelles. <\/p>\n Mises \u00e0 jour r\u00e9guli\u00e8res des logiciels<\/strong>: Maintenez vos syst\u00e8mes et vos logiciels \u00e0 jour afin de combler les failles de s\u00e9curit\u00e9 que des acteurs malveillants pourraient exploiter.<\/p>\n Des canaux de communication s\u00e9curis\u00e9s<\/strong>: Utilisez des protocoles de communication s\u00e9curis\u00e9s et veillez \u00e0 ce que les donn\u00e9es sensibles soient crypt\u00e9es \u00e0 la fois en transit et au repos.<\/p>\n Solutions de d\u00e9tection des fraudes<\/strong>: Envisagez d’investir dans des outils et des services de d\u00e9tection de la fraude qui utilisent des algorithmes avanc\u00e9s d’apprentissage automatique pour identifier et pr\u00e9venir de mani\u00e8re proactive la fraude par prise de contr\u00f4le de compte.<\/p>\n La fraude par prise de contr\u00f4le de compte constitue une menace importante pour les banques et les institutions financi\u00e8res, car elle a un impact \u00e0 la fois sur leurs clients et sur leurs propres op\u00e9rations. Voici quelques exemples de la mani\u00e8re dont la fraude par d\u00e9tournement de compte affecte ces entit\u00e9s : <\/p>\n Pertes financi\u00e8res<\/strong>: La fraude par prise de contr\u00f4le de compte entra\u00eene souvent des pertes financi\u00e8res directes pour les banques et les institutions financi\u00e8res. Les fraudeurs obtiennent un acc\u00e8s non autoris\u00e9 aux comptes des clients et les exploitent \u00e0 des fins lucratives, par exemple en effectuant des transactions non autoris\u00e9es ou en transf\u00e9rant des fonds sur des comptes frauduleux. <\/p>\n Atteinte \u00e0 la r\u00e9putation<\/strong>: La fraude par prise de contr\u00f4le de compte peut avoir de graves cons\u00e9quences sur la r\u00e9putation d’une institution. Lorsque les clients sont victimes d’une fraude, leur confiance dans l’institution est \u00e9rod\u00e9e. Cela peut conduire \u00e0 une publicit\u00e9 n\u00e9gative, \u00e0 l’attrition de la client\u00e8le et \u00e0 la difficult\u00e9 d’attirer de nouveaux clients. <\/p>\n Cons\u00e9quences juridiques et r\u00e9glementaires<\/strong>: Les banques et les institutions financi\u00e8res sont soumises \u00e0 des exigences r\u00e9glementaires strictes en mati\u00e8re de s\u00e9curisation des donn\u00e9es des clients et de pr\u00e9vention de la fraude. Dans le cas d’une reprise de compte, si ces institutions sont jug\u00e9es non conformes, elles peuvent subir des r\u00e9percussions juridiques, des amendes et une atteinte \u00e0 leur cr\u00e9dibilit\u00e9. <\/p>\n Perturbations op\u00e9rationnelles<\/strong>: Le traitement des cas de fraude n\u00e9cessite des ressources importantes et peut avoir un impact sur les op\u00e9rations normales des banques et des institutions financi\u00e8res. Les processus d’enqu\u00eate, de rem\u00e9diation et d’assistance \u00e0 la client\u00e8le peuvent \u00eatre longs et co\u00fbteux et d\u00e9tourner l’attention d’autres activit\u00e9s importantes. <\/p>\n Confiance et fid\u00e9lit\u00e9 des clients<\/strong>: La fraude par prise de contr\u00f4le de compte peut \u00e9branler la confiance des clients dans les banques et les institutions financi\u00e8res. Les clients peuvent se sentir l\u00e9s\u00e9s et perdre confiance dans la capacit\u00e9 de leur \u00e9tablissement \u00e0 prot\u00e9ger leurs comptes et leurs donn\u00e9es financi\u00e8res. En cons\u00e9quence, ils peuvent se tourner vers des concurrents ou r\u00e9duire leur engagement aupr\u00e8s de l’institution concern\u00e9e. <\/p>\n Augmentation des co\u00fbts de pr\u00e9vention de la fraude<\/strong>: Face \u00e0 la menace croissante de la fraude par d\u00e9tournement de compte, les institutions financi\u00e8res doivent investir dans de solides mesures de pr\u00e9vention de la fraude. Il s’agit notamment de mettre en \u0153uvre des m\u00e9thodes d’authentification plus solides, d’am\u00e9liorer les syst\u00e8mes de s\u00e9curit\u00e9 et de former le personnel \u00e0 la d\u00e9tection des activit\u00e9s frauduleuses et \u00e0 la r\u00e9ponse \u00e0 y apporter. Toutefois, le prix \u00e0 payer n’est pas tr\u00e8s \u00e9lev\u00e9 par rapport au fait d’\u00eatre victime d’une fraude. <\/p>\n Pour les entreprises de commerce \u00e9lectronique<\/a>, la fraude par prise de contr\u00f4le de compte pose un ensemble unique de d\u00e9fis. Avec l’augmentation des achats en ligne, les fraudeurs exploitent les faiblesses des syst\u00e8mes de s\u00e9curit\u00e9 pour obtenir un acc\u00e8s non autoris\u00e9 aux comptes des clients. <\/p>\n Les entreprises de commerce \u00e9lectronique doivent donner la priorit\u00e9 \u00e0 des mesures de s\u00e9curit\u00e9 telles que des audits de s\u00e9curit\u00e9 r\u00e9guliers, des protocoles de cryptage am\u00e9lior\u00e9s et des politiques strictes en mati\u00e8re de mots de passe afin de prot\u00e9ger les comptes des clients et de minimiser le risque de fraude. <\/p>\n La fraude par reprise de compte pose des d\u00e9fis uniques aux compagnies d’assurance, car elle n’a pas seulement un impact sur leurs clients, mais aussi sur la stabilit\u00e9 et la rentabilit\u00e9 globales de leurs activit\u00e9s. Voici quelques exemples de l’impact de la fraude \u00e0 la prise de contr\u00f4le sur les compagnies d’assurance : <\/p>\n Fraude \u00e0 la police d’assurance<\/strong>: Les fraudeurs peuvent s’emparer du compte d’un assur\u00e9 l\u00e9gitime et modifier les d\u00e9tails de sa police \u00e0 son insu. Il peut en r\u00e9sulter des demandes d’indemnisation frauduleuses ou des modifications de la couverture, ce qui entra\u00eene des pertes financi\u00e8res pour la compagnie d’assurance. <\/p>\n Acc\u00e8s non autoris\u00e9 \u00e0 des informations sensibles<\/strong>: La prise de contr\u00f4le d’un compte peut permettre \u00e0 des criminels d’acc\u00e9der \u00e0 des informations sensibles sur les clients, telles que les num\u00e9ros de s\u00e9curit\u00e9 sociale, les dossiers m\u00e9dicaux et les donn\u00e9es financi\u00e8res. La compagnie d’assurance s’expose ainsi \u00e0 des cons\u00e9quences juridiques et r\u00e9glementaires, \u00e0 des violations de donn\u00e9es et \u00e0 une atteinte \u00e0 sa r\u00e9putation. <\/p>\n Activit\u00e9s malveillantes<\/strong>: Une fois dans le compte d’un client, les fraudeurs peuvent se livrer \u00e0 diverses activit\u00e9s malveillantes, telles que la modification des b\u00e9n\u00e9ficiaires, le d\u00e9tournement des paiements de sinistres ou la vente d’informations sur les polices d’assurance sur le march\u00e9 noir. Ces actions n’entra\u00eenent pas seulement des pertes financi\u00e8res directes, mais nuisent \u00e9galement \u00e0 la confiance entre la compagnie d’assurance et ses clients. <\/p>\n Augmentation des demandes d’indemnisation frauduleuses<\/strong>: La prise de contr\u00f4le d’un compte peut entra\u00eener une augmentation des demandes d’indemnisation frauduleuses. Les fraudeurs peuvent profiter des comptes vol\u00e9s pour soumettre de fausses demandes d’indemnisation ou pour gonfler les demandes existantes, ce qui se traduit par une augmentation des indemnit\u00e9s vers\u00e9es par la compagnie d’assurance. <\/p>\n Conformit\u00e9 et charges r\u00e9glementaires accrues<\/strong>: Face \u00e0 la menace croissante de la fraude par reprise de compte, les compagnies d’assurance sont confront\u00e9es \u00e0 des exigences r\u00e9glementaires de plus en plus strictes pour prot\u00e9ger les donn\u00e9es des clients et pr\u00e9venir les activit\u00e9s frauduleuses. La non-conformit\u00e9 peut entra\u00eener des p\u00e9nalit\u00e9s et des r\u00e9percussions juridiques pour la compagnie d’assurance. <\/p>\n Nous les avons tous vus dans de multiples variations pendant des ann\u00e9es. Mon oncle poss\u00e8de une mine de diamants – l’original et le plus grand. Nous avons essay\u00e9 de livrer votre colis (m\u00eame si vous ne l’attendiez pas) Contactez nous pour organiser le d\u00e9blocage de votre r\u00e9duction d’imp\u00f4t. Oui, c’est vrai. <\/p>\n Les fraudeurs n’abandonnent jamais. Mais ils ne restent jamais inactifs, et toutes les tentatives ne sont pas aussi faciles \u00e0 rep\u00e9rer. Il est donc essentiel, pour la s\u00e9curit\u00e9 de leurs clients, que les entreprises ne restent pas inactives non plus : elles ont la responsabilit\u00e9 d’\u00eatre au courant des tendances dans le secteur de la fraude. <\/p>\n Il peut sembler \u00e9trange de qualifier la fraude d’industrie, mais comme elle se produit \u00e0 l’\u00e9chelle industrielle, quel autre terme pourriez-vous raisonnablement utiliser ? La National Crime Agency estime que le co\u00fbt annuel pour l’\u00e9conomie britannique s’\u00e9l\u00e8ve \u00e0 quelque 190 milliards de livres sterling. Fraude – National Crime Agency<\/a> Pour mettre les choses en perspective, sachez que l’ensemble du secteur de la p\u00eache au Royaume-Uni ne vaut que 430 millions de livres sterling, soit pr\u00e8s de 500 fois moins. <\/p>\n L’hame\u00e7onnage est manifestement beaucoup plus lucratif que la p\u00eache.<\/p>\n Et plus que la plupart des autres entreprises. C’est la raison pour laquelle ce ph\u00e9nom\u00e8ne prend une telle ampleur. On ne saurait donc trop insister sur l’importance d’\u00eatre attentif aux tendances et d’\u00eatre pr\u00eat \u00e0 y r\u00e9pondre rapidement. <\/p>\n Actuellement, l’un des nouveaux fronts les plus importants dans la guerre entre les entreprises de bonne foi et la fraude concerne la question de savoir qui est en charge d’un t\u00e9l\u00e9phone portable.<\/p>\n En effet, les mobiles \u00e9tant au c\u0153ur de la plupart des \u00e9changes humains et d’une proportion toujours croissante des \u00e9changes et du commerce, si les fraudeurs peuvent contr\u00f4ler un num\u00e9ro de mobile, ils peuvent aussi contr\u00f4ler beaucoup d’autres choses, y compris les comptes et les cartes bancaires li\u00e9s \u00e0 ce num\u00e9ro.<\/p>\n Lorsque Experian a \u00e9valu\u00e9 les nouvelles tendances en mati\u00e8re de fraude pour 2022 7 global fraud predictions for 2022 – Global Insights (experian.com)<\/a>, l’une de ses plus grandes pr\u00e9occupations \u00e9tait l’authenticit\u00e9 num\u00e9rique lors de l’utilisation d’un smartphone. Comme l’indique le rapport : “L’absence de mot de passe gr\u00e2ce \u00e0 l’omnipr\u00e9sence du smartphone et la possibilit\u00e9 d’effectuer des paiements en temps r\u00e9el ont donn\u00e9 lieu \u00e0 une demande de parcours client fluide et ininterrompu. Mais l’authentification de l’identit\u00e9 est au c\u0153ur de tout cela”. <\/p>\n TMT Analysis a constat\u00e9 que les deux moyens les plus courants utilis\u00e9s par les fraudeurs pour pirater les num\u00e9ros de t\u00e9l\u00e9phone sont ce que nous appelons le SIM Swap et le Call Forwarding.<\/p>\n Votre carte SIM est la pierre angulaire de l’identit\u00e9 de votre compte de t\u00e9l\u00e9phonie mobile. Si les fraudeurs parviennent \u00e0 persuader votre op\u00e9rateur de t\u00e9l\u00e9phonie mobile – g\u00e9n\u00e9ralement en lui racontant une histoire de perte d’appareil et de situation urgente – de transf\u00e9rer votre num\u00e9ro sur une nouvelle carte SIM, puis d’obtenir cette carte et de l’ins\u00e9rer dans un autre appareil qu’ils contr\u00f4lent, ils peuvent alors contr\u00f4ler vos comptes. Une fois qu’ils auront r\u00e9ussi, ils pourront intercepter vos appels et vos messages et m\u00eame se faire passer pour vous pour d’autres services tels que les services bancaires en ligne. Dans tous les cas, ils se sont empar\u00e9s de votre identit\u00e9 num\u00e9rique. <\/p>\n Dans le cas du renvoi d’appel, les criminels trompent un r\u00e9seau pour qu’il transf\u00e8re les appels et les messages du t\u00e9l\u00e9phone de la victime vers leur propre num\u00e9ro, en commen\u00e7ant g\u00e9n\u00e9ralement par raconter qu’ils ont perdu ou endommag\u00e9 un appareil et qu’ils se trouvent temporairement sur un autre appareil. Ils transf\u00e8rent certains messages au v\u00e9ritable titulaire du compte pour l’emp\u00eacher de donner l’alerte, tout en utilisant leur nouvel acc\u00e8s \u00e0 l’appareil pour confirmer leur identit\u00e9 pour un nouveau compte ou pour autoriser une demande de retrait qu’ils ont activ\u00e9e frauduleusement. <\/p>\n S’ils ciblent une personne, ils peuvent souvent trouver suffisamment d’informations dans ses profils accessibles au public (sur les m\u00e9dias sociaux, etc.) pour lui donner les moyens d’approcher les compagnies de t\u00e9l\u00e9phone en ayant l’air plausible, puis de r\u00e9ussir l’une ou l’autre escroquerie. Leur victime peut \u00eatre assise l\u00e0, avec son t\u00e9l\u00e9phone portable \u00e0 la main, comme \u00e0 l’accoutum\u00e9e, faisant d\u00e9filer les informations sans se soucier de savoir qu’elle est sur le point de perdre des dizaines de milliers de livres sterling parce que son num\u00e9ro a \u00e9t\u00e9 transf\u00e9r\u00e9 \u00e0 un dispositif de substitution. <\/p>\n J’ai parl\u00e9 pr\u00e9c\u00e9demment de la responsabilit\u00e9 qu’ont toutes les entreprises envers leurs clients d’\u00eatre inform\u00e9es de ces actes sombres potentiels et d’y \u00eatre attentives.<\/p>\n Comment exercent-ils cette responsabilit\u00e9 ? Tout comme la faiblesse de la s\u00e9curit\u00e9 en ligne d’un client peut provenir de la relation intime qu’il entretient avec son t\u00e9l\u00e9phone portable, ce dernier peut \u00e9galement fournir la solution pour le prot\u00e9ger. <\/p>\n De m\u00eame, c’est la connaissance que nous avons des compagnies de t\u00e9l\u00e9phone dont les fraudeurs ont r\u00e9ussi \u00e0 contourner la s\u00e9curit\u00e9 qui permet de les attraper : en utilisant les donn\u00e9es obtenues aupr\u00e8s des compagnies de t\u00e9l\u00e9phonie mobile, TMT est en mesure de d\u00e9tecter en un instant une activit\u00e9 inhabituelle li\u00e9e \u00e0 un num\u00e9ro de t\u00e9l\u00e9phone.<\/p>\n Si les fraudeurs ont r\u00e9ussi un \u00e9change de cartes SIM<\/a> ou un transfert d’appel, nos contr\u00f4les d\u00e9tecteront qu’il y a plus d’un combin\u00e9 li\u00e9 \u00e0 un num\u00e9ro ou que des donn\u00e9es circulent vers deux endroits – ou vers un nouvel endroit. Toutes ces anomalies et sous-variations sont visibles dans les donn\u00e9es en quelques microsecondes si votre syst\u00e8me y est sensible. Et le n\u00f4tre l’est vraiment. <\/p>\n Parce que nous sommes connect\u00e9s au r\u00e9seau t\u00e9l\u00e9phonique mondial, les informations que nous sommes en mesure de fournir sont bas\u00e9es sur des donn\u00e9es en temps r\u00e9el plut\u00f4t que sur un historique des comportements. Les fraudeurs peuvent se d\u00e9placer rapidement et ces donn\u00e9es en temps r\u00e9el sont donc essentielles pour les d\u00e9tecter rapidement. <\/p>\n Ainsi, bien qu’il soit alarmant que vos clients puissent \u00eatre cibl\u00e9s de cette mani\u00e8re, je pense qu’il est \u00e9galement rassurant de savoir que vous pouvez vous prot\u00e9ger – et les prot\u00e9ger – en veillant simplement \u00e0 ce que vos proc\u00e9dures de s\u00e9curit\u00e9 soient solides.<\/p>\n La fraude en mati\u00e8re de t\u00e9l\u00e9phonie n’est pas un ph\u00e9nom\u00e8ne nouveau. En fait, des syst\u00e8mes de fraude ont \u00e9t\u00e9 signal\u00e9s d\u00e8s les ann\u00e9es 1950. Au fil des ans, la complexit\u00e9 des r\u00e9seaux t\u00e9l\u00e9phoniques s’est accrue, tout comme la cr\u00e9ativit\u00e9 des fraudeurs qui cherchent \u00e0 gagner de l’argent. L’enqu\u00eate mondiale sur les pertes dues \u00e0 la fraude dans le secteur des t\u00e9l\u00e9communications men\u00e9e par l’ACCP en 2021 a estim\u00e9 \u00e0 40 milliards de dollars le montant des pertes de revenus dues aux fraudes, soit une augmentation de plus de 25 % par rapport \u00e0 l’estimation de l’enqu\u00eate de 2019. <\/p>\nProt\u00e9ger votre entreprise<\/h2>\n
Quel est l’impact de la fraude par prise de contr\u00f4le de compte sur les banques et les institutions financi\u00e8res ?<\/h2>\n
Impact sur les entreprises de commerce \u00e9lectronique<\/h2>\n
Quel est l’impact de la fraude par prise de contr\u00f4le sur les compagnies d’assurance ?<\/h2>\n
Comment rep\u00e9rer les fraudes sur les comptes mobiles<\/h2>\n
Routage bas\u00e9 sur l’origine Probl\u00e8me de fraude<\/h2>\n