5 - Temps de lecture : 
Quelle est l'ampleur du problème de la fraude en ligne ? Elle est considérable et ne cesse de s'aggraver de jour en jour. Un rapport conjoint publié par la Banque centrale européenne (BCE) et l'Autorité bancaire européenne (ABE) a mis en lumière les coûts colossaux de la criminalité financière dans l'Espace économique européen – et les chiffres sont alarmants. Nous avons rencontré Valerija Jerenkevič, responsable de la lutte contre la fraude chez Connectpay, qui nous a présenté les dernières tendances en matière de fraude en ligne et de prévention de la fraude.
Mais tout d’abord, les chiffres. Selon l’Autorité bancaire européenne, En 2022, la somme astronomique de 4,3 milliards d'euros a été perdue à la suite de transactions frauduleuses., avec 2 milliards d’euros supplémentaires qui se sont évaporés rien qu’au premier semestre 2023. Ces pertes couvrent l’ensemble du spectre des activités bancaires modernes – des virements traditionnels aux transactions de monnaie électronique de pointe – et dressent un tableau inquiétant de la vulnérabilité de l’infrastructure de paiement européenne. Et le problème de la fraude ne montre aucun signe d’essoufflement. Comme l’a signalé Mitek, spécialiste du KYC, La fraude numérique a explosé pour atteindre $47,8 milliards à l'échelle mondiale en 2024 – en hausse de 15%. Parallèlement, les escroqueries liées à l'usurpation d'identité synthétique ont bondi de 31% grâce à l'IA, tandis que la fraude par chèque a grimpé de 28% dans un contexte marqué par une vague d'attaques de type « deepfake » et de hameçonnage, selon la FTC.
Nouvelles technologies = nouvelles possibilités de fraude
Qu'est-ce qui alimente cette hausse ? Eh bien, la triste réalité est que, bien que des innovations telles que les paiements instantanés et l'utilisation croissante de l'IA nous aient apporté à tous un confort, une simplicité et une commodité inestimables, elles ont également ouvert des possibilités illimitées aux fraudeurs les plus entreprenants.
Prenons l’exemple de la fraude à l’identité synthétique, où les criminels ont élevé la création d’identités au rang d’art obscur, mélangeant habilement des données personnelles réelles et fictives pour créer des clients fantômes capables de contourner les protocoles de sécurité. L’interconnectivité même qui rend l’Open Banking si révolutionnaire est devenue une arme à double tranchant, les fraudeurs exploitant ces autoroutes de données pour orchestrer des escroqueries de plus en plus sophistiquées sur plusieurs plateformes financières.
“ Dans un rebondissement particulièrement sournois, les escrocs ont trouvé le moyen de se servir de nos propres numéros de téléphone contre nous. Grâce à des attaques par échange de carte SIM, ils persuadent habilement les opérateurs mobiles de transférer des numéros vers de nouvelles cartes, détournant ainsi ce qui était censé être l’une des mesures de sécurité les plus solides du secteur bancaire : l’authentification à deux facteurs ”, explique Valerija Jerenkevič, responsable de la lutte contre la fraude chez ConnectPay.
Nous protéger et protéger nos entreprises
Toutes ces mauvaises nouvelles peuvent sembler décourageantes. Pouvons-nous faire quelque chose pour nous protéger, nous et nos entreprises ? Selon Valerija Jerenkevič, la réponse est sans aucun doute « oui ».
“ Premièrement, ne communiquez jamais vos informations personnelles ou confidentielles à des inconnus ou via des liens suspects ; je parle ici de votre nom, prénom, adresse, identifiants de banque en ligne, données de carte de crédit ou de débit, ou toute autre information personnelle. Deuxièmement, les fraudeurs demandent souvent à leurs victimes de télécharger des programmes sur leur téléphone ou leur ordinateur, en prétendant qu’ils sont nécessaires pour afficher des graphiques d’investissement, mais c’est faux. Ne téléchargez jamais aucune application et ne communiquez jamais d’informations personnelles ou bancaires en ligne. Troisièmement, ne croyez pas aux promesses de richesse rapide : cela n’arrive que dans les contes de fées ou dans le cadre de loteries légitimes. Nous vivons dans un monde numérisé, et bien que nous nous réjouissions des avancées technologiques, nous oublions souvent les risques de fraude qui se cachent derrière. La psychologie joue un rôle essentiel : nous sommes tous pressés, et les fraudeurs profitent de nos moments de vulnérabilité. Nous devons apprendre à être plus vigilants et prudents, et à ne pas nous précipiter. La règle que nous devons tous garder à l’esprit est la suivante : “ Réfléchissez avant de cliquer. ”
La fraude dans le secteur de la fintech : une vue d'ensemble
Dans leur volonté de transformer le secteur bancaire grâce à des transactions instantanées et conviviales, les entreprises de fintech telles que ConnectPay sont confrontées à un défi croissant en matière de sécurité. Cette approche innovante, axée sur le numérique, a révolutionné les services financiers, mais les cybercriminels sophistiqués évoluent tout aussi rapidement, utilisant des « deepfakes » générés par l’IA et les réseaux du darknet pour échanger des données volées et coordonner des attaques complexes.
C'est précisément pour cette raison que la formation doit être au cœur de toute stratégie de lutte contre la fraude. Comme le souligne Valerija, la clé réside dans la création d'un écosystème bien informé où chacun – des clients aux employés – est en mesure de reconnaître les tentatives de fraude et d'y faire face. Les principales entreprises de fintech, dont ConnectPay, ont déjà pris cette approche à cœur et développent des programmes de sensibilisation complets qui vont au-delà de la simple formation interne. Dans le cas de Valerija, celle-ci a pris très à cœur son rôle de spécialiste et de formatrice, et a lancé un blog interne où elle partage, de manière accessible et captivante, des études de cas tirés de sa propre expérience ainsi que les connaissances acquises dans le cadre de ses fonctions. Cela reflète l’approche proactive adoptée par ConnectPay en matière de sensibilisation de ses clients. Comme l’explique Valerija : “ Nous voulons que nos clients soient protégés au mieux contre tous les risques potentiels. C’est pourquoi nous mettons non seulement en œuvre toutes les mesures préventives possibles, mais nous faisons également de notre mieux pour sensibiliser nos clients afin qu’ils restent vigilants. ” .
Un homme averti en vaut deux : l'éducation et le partage sont essentiels pour lutter contre la fraude
En effet, si les systèmes d’IA sophistiqués et les outils de vérification d’identité jouent un rôle crucial, le facteur humain reste irremplaçable. Les entreprises investissent de plus en plus dans des approches communautaires, encourageant les utilisateurs à partager leurs expériences et à apprendre les uns des autres. Avec l’entrée en vigueur prochaine de la nouvelle réglementation PSD3, qui promet un meilleur partage d’informations entre les établissements financiers, une opportunité sans précédent s’offre à nous pour créer un écosystème financier plus résistant à la fraude – un écosystème où l’éducation et la sensibilisation constituent la première ligne de défense contre des menaces de plus en plus sophistiquées.
Comme le fait remarquer Valerija : “ Ce que j’ai remarqué en luttant contre la fraude, c’est que, même si les escrocs utilisent des outils sophistiqués comme l’IA et les deepfakes, notre meilleure défense est étonnamment simple. Il s’agit de prendre le temps, d’être vigilant et de partager ce que l’on sait. Chaque personne qui apprend à repérer une arnaque constitue un rempart supplémentaire contre la fraude. Et c’est ainsi que nous remporterons ce combat : non seulement grâce à la technologie, mais aussi en nous entraidant pour assurer notre sécurité. ”
