La fraude en ligne est un problème majeur : en 2021, elle a coûté 5,8 milliards de dollars aux consommateurs américains, soit une hausse de 70 % par rapport à 2020.1 En 2021, un Américain sur 20 a été victime de fraude, les fraudes par prise de contrôle de compte et par création de compte ayant connu une forte augmentation par rapport aux années précédentes.2
Pourquoi la fraude en ligne a-t-elle pris une telle ampleur ? L’évolution des comportements des consommateurs, notamment l’essor des achats en ligne et l’adoption croissante des paiements numériques, a multiplié les cibles potentielles pour les fraudeurs. Le paiement fractionné (« Achetez maintenant, payez plus tard ») connaît lui aussi un succès grandissant, avec une croissance annuelle de 300 % depuis 2018.3 Experian prévoit que ce mode de paiement deviendra une cible majeure pour les fraudeurs, qui utilisent des identités volées ou fictives pour acheter des articles sans les payer.
Les criminels exploitent également la technologie à leur avantage, en utilisant des bots et des logiciels malveillants pour contourner les mesures de sécurité. Ils changent de tactique pour échapper à la détection, allant même jusqu’à intervenir manuellement pour déjouer les dispositifs anti-automatisation. Et tandis que les organisations tentent de mettre en place des mesures pour lutter contre la fraude, celles-ci sont souvent contraignantes pour les clients.
Les entreprises peinent à faire face à ces attaques. Une enquête de KPMG a révélé que plus de la moitié des organisations interrogées estimaient que le passage au télétravail avait rendu plus difficiles la détection des fraudes et la lutte contre celles-ci.4 Le télétravail a accentué le cloisonnement qui existait déjà entre les équipes chargées de la prévention des fraudes et celles responsables de la sécurité. Lorsque ces équipes ne collaborent pas, il est plus difficile, voire impossible, d’identifier une attaque à temps pour y répondre efficacement.
Les équipes chargées de la sécurité et de la lutte contre la fraude doivent travailler ensemble en s’appuyant sur des outils et des processus intégrés afin de prévenir efficacement la fraude en ligne tout en préservant une expérience client positive. Cette convergence nécessite une collaboration entre les parties prenantes pour partager les informations, les données et les renseignements, avec pour objectif d’évoluer vers un modèle entièrement intégré dans lequel la sécurité et la lutte contre la fraude sont réunies au sein d’une même structure organisationnelle.
Outre la coordination entre les équipes chargées de la sécurité et de la lutte contre la fraude, la prévention de la fraude nécessite une approche multidimensionnelle pour contrer les attaquants.
1. Empêchez les prises de contrôle de comptes
La fraude par prise de contrôle de compte (ATO) est courante en raison de la présence sur le Dark Web de données compromises, telles que des mots de passe et d’autres informations personnelles identifiables (PII). Il peut être difficile de savoir qu’un compte a été compromis, sauf en cas d’activité inhabituelle ou si un client vigilant remarque que quelque chose ne va pas. Toutefois, la surveillance en temps réel et l’apprentissage automatique permettent de détecter immédiatement toute activité suspecte afin de mettre fin à la fraude ATO, qu’elle résulte d’un bourrage d’identifiants ou d’attaques manuelles.
2. Atténuer les activités des bots et les abus
Les bots et les attaques automatisées constituent souvent la première méthode employée par les attaquants, en raison de leur faible coût et du peu d’efforts requis. Ils peuvent également servir à effectuer des reconnaissances afin de permettre aux cybercriminels d’adapter leurs attaques. Pour éviter les pertes, les systèmes de sécurité doivent à la fois réagir aux attaques de bots en constante évolution et s’y adapter. Grâce à l’IA, les bots peuvent être identifiés et bloqués sans compliquer le parcours des utilisateurs légitimes.
3. Stoppez la fraude d’origine humaine
Lorsque les systèmes automatisés, tels que les bots, échouent, les attaquants se tournent souvent vers des machines imitant le comportement humain ou vers des attaques entièrement manuelles. L’authentification multifacteur est souvent utilisée pour vérifier l’identité, mais elle peut être source de frustration pour les utilisateurs. L’IA peut servir à déterminer si une personne qui tente d’accéder à un compte est bien celle qu’elle prétend être et à vérifier ses intentions. Cela améliore l’expérience client et peut fournir aux dirigeants des informations utiles pour poursuivre l’optimisation.
Prévenez la fraude en ligne avec F5 sur Google Cloud
Les solutions F5 s’appuient sur une IA personnalisée, l’apprentissage automatique et une surveillance en temps réel pour prévenir la fraude en ligne. F5 Distributed Cloud Bot Defense protège contre les attaques automatisées, telles que le bourrage d’identifiants et la création de faux comptes, en utilisant l’IA pour s’adapter aux changements d’outils des attaquants. Distributed Cloud Bot Defense est un service géré qui prévient les attaques automatisées, bloque les prises de contrôle de comptes et identifie les faux utilisateurs en temps réel. Distributed Cloud Account Protection utilise l’IA pour anticiper les tentatives de fraude tout au long du parcours client, tout en réduisant jusqu’à 90 % les frictions pour les consommateurs légitimes.
Google Cloud est un fournisseur de services cloud flexible et sécurisé qui privilégie l’open source, ce qui en fait une excellente plateforme pour migrer les infrastructures et moderniser les applications. Également adapté aux environnements multicloud, il offre des fonctionnalités autour de Kubernetes, du big data et de l’analytique. Google Cloud a toujours fait de la sécurité une priorité. La sécurité robuste et le chiffrement de pointe de la plateforme permettent aux entreprises de stocker et d’analyser en toute sécurité des informations personnelles sensibles.
F5 exécuté sur Google Cloud peut vous aider à vous protéger contre les bots, à authentifier intelligemment les utilisateurs afin de réduire les frictions et à protéger leurs comptes. Une IA en boucle fermée, entraînée à partir de données humaines vérifiées et associée à un fournisseur de cloud sécurisé, vous permet de réduire la fraude sans compromettre l’expérience utilisateur.
Sources :
1 FTC, « De nouvelles données montrent que la FTC a reçu 2,8 millions de signalements de fraude de la part de consommateurs en 2021 », févr.
2022
2 Javelin, « Étude 2022 sur la fraude à l’identité : le champ de bataille virtuel », mars 2022
3 Experian, « Experian publie ses prévisions 2022 sur l’avenir de la fraude », janvier 2022
4 KPMG, « Une triple menace sur le continent américain : perspectives 2022 de KPMG sur la fraude », janv. 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.