Fraude interbancaire : l'angle mort entre les institutions financières

Chaque banque investit massivement pour voir clairement ses propres clients. Très peu peuvent voir ce qui se passe à l’instant où l’argent quitte leurs murs. Cet interstice — l’espace entre les institutions — est devenu l’un des endroits les plus fiables où la fraude vient se cacher.

La mécanique est simple et implacable. La Banque A observe un client envoyer un paiement et voit un titulaire de compte légitime déplacer son propre argent. La Banque B reçoit ce paiement et voit un virement entrant vers l’un de ses comptes. Aucune ne voit l’image complète. Et les fraudeurs ont appris à vivre précisément dans cette couture.

Pourquoi la couture est si lucrative

Prenons un flux classique d’arnaque jusqu’au retrait. Une victime de la Banque A est manipulée par ingénierie sociale pour autoriser un paiement. Du point de vue de la Banque A, tout est en règle : le bon client, le bon appareil, un paiement qu’il a explicitement approuvé. Du point de vue de la Banque B, un compte reçoit des fonds et — en quelques minutes — les fait suivre vers une troisième institution, puis une quatrième.

Chaque banque regarde une seule image d’un film. La fraude ne devient évidente que lorsqu’on visionne les images dans l’ordre : paiement autorisé, mouvement rapide de l’entrée vers la sortie, éclatement sur plusieurs comptes, conversion en espèces ou en cryptomonnaie. Aucune institution ne détient à elle seule cette séquence.

C’est pourquoi plusieurs schémas sont si difficiles à repérer isolément :

• Comptes mules. Les comptes ouverts ou loués spécifiquement pour recevoir et faire suivre des fonds volés paraissent anodins à la banque réceptrice, jusqu’à ce que l’on remarque la vitesse à laquelle l’argent les traverse et où il va ensuite.
• Mouvement rapide des fonds. L’« empilement » entre institutions est conçu pour devancer la fenêtre d’examen de n’importe quelle banque prise seule.
• Risque lié au bénéficiaire. La Banque A n’a aucun historique sur le bénéficiaire de la Banque B, elle ne peut donc pas distinguer une contrepartie de confiance d’une mule fraîchement créée.
• Éclatement et regroupement. Des fonds répartis sur de nombreux comptes, ou de nombreux petits dépôts convergeant vers un seul, ne sont visibles qu’à l’échelle du réseau.

Les limites du raisonnement « côté émetteur » et « côté récepteur »

La plupart des contrôles sont bâtis autour d’un seul côté de la transaction. Les systèmes côté émetteur demandent : « Devons-nous laisser ce paiement partir ? » Les systèmes côté récepteur demandent : « Devons-nous accepter ce dépôt et le laisser repartir ? » Les deux questions sont légitimes. Aucune ne suffit, car le signal de fraude vit dans la relation entre les deux.

La fraude au paiement push le montre douloureusement. Le client émetteur a réellement autorisé le paiement, si bien que l’authentification côté émetteur, et même les contrôles comportementaux, peuvent réussir. Le compte récepteur peut être récent et sans historique, mais un unique virement entrant n’est pas, à lui seul, accablant. Ce n’est qu’en reliant les deux — un paiement atypique de la Banque A atterrissant sur un compte à forte vélocité et faible ancienneté à la Banque B qui le fait immédiatement suivre — que l’image se résout en fraude.

À quoi ressemble une défense à l’échelle du réseau

Combler l’angle mort n’exige pas que chaque banque partage les données de tous ses clients, une approche ni pratique ni respectueuse de la vie privée. Cela exige de partager les bons signaux et de raisonner sur le risque à l’échelle du réseau, et non seulement du compte.

Plusieurs briques comptent :

1. Intelligence sur les bénéficiaires. Évaluer la destination d’un paiement, et pas seulement l’émetteur, en s’appuyant sur des signaux relatifs à l’ancienneté du compte récepteur, à sa vélocité, à la réutilisation d’appareils et à ses liens avec une activité de mules connue.
2. Contexte comportemental aux deux extrémités. Comprendre si un paiement correspond au comportement normal de l’émetteur et si le compte récepteur se comporte comme un vrai client ou comme un canal de transit.
3. Signaux partagés respectueux de la vie privée. Des indicateurs de réputation et de risque qui permettent aux institutions de s’alerter mutuellement sur des comptes et des schémas sans exposer les données sous-jacentes des clients.
4. Analyse de vélocité et de topologie. Détecter les structures d’éclatement, de regroupement et de transit rapide qui ne prennent sens qu’à travers plusieurs comptes et institutions.

L’objectif est de donner à chaque banque une vue qui s’étend légèrement au-delà de son propre périmètre, suffisamment pour voir où va réellement l’argent et d’où il vient réellement.

Comment Paygilant aide à combler l’écart

La force de Paygilant est qu’il n’évalue pas un paiement comme un événement isolé sur un seul côté d’une transaction. Il construit une image de risque continue à travers l’appareil, la session, l’utilisateur, le compte et l’historique des transactions, et il raisonne sur les bénéficiaires et les destinations, pas seulement sur les émetteurs.

Cette perspective rend détectables les schémas interbancaires. Un paiement sortant subtilement atypique pour l’émetteur, un compte récepteur dont le comportement ressemble davantage à un canal de transit qu’à un client, des empreintes d’appareil réutilisées entre des comptes prétendument sans lien : ce sont exactement les signaux qui exposent les réseaux de mules et l’empilement. Comme Paygilant évalue le risque en temps réel et sur l’ensemble du parcours, les institutions gagnent en visibilité sur la partie de l’histoire qui disparaissait autrefois à l’instant où l’argent franchissait la frontière.

Les fraudeurs comptent sur le fait que personne ne surveille la couture. L’intelligence à l’échelle du réseau change cela, et leur retire leur cachette favorite.