La fraude et la nécessité de la prévention – Paygilant sur Cybernews
D’après la publication originale : cybernews.com
Ziv Cohen, Paygilant : « les entreprises devraient cartographier en continu leurs risques et appliquer les contrôles de sécurité et anti-fraude en conséquence »
Avec l’irruption soudaine de la pandémie et des consignes de confinement, les pirates ont vu une belle opportunité de faire prospérer leur carrière criminelle. Cela s’est traduit par une escalade des cyberattaques, y compris des tentatives de fraude.
Lorsqu’il s’agit d’entreprises et de fraude, il est impossible de garantir que l’on ne tombera pas dans le piège. Si les messages frauduleux peuvent parfois être facilement repérés, les cybercriminels professionnels peuvent se montrer très convaincants. Si quelqu’un se fait berner, cela peut potentiellement entraîner de lourdes pertes financières pour l’entreprise.
C’est pourquoi les organisations devraient être conscientes de ces risques et réduire leurs vulnérabilités grâce à diverses mesures de cybersécurité, telles que les outils de prévention de la fraude.
Pour évoquer le phénomène de la fraude et la nécessité de services de prévention pour les entreprises, nous avons échangé avec Ziv Cohen, le CEO de Paygilant, une société qui vise à assurer une prévention précoce de la fraude.
Parlez-nous davantage de l’histoire de Paygilant. De quelle réussite de l’entreprise êtes-vous le plus fier ?
Paygilant a été fondée pour aider les fintech à combler l’écart entre une expérience utilisateur sans friction et une prévention de la fraude efficace. L’équipe de Paygilant conçoit et développe des produits anti-fraude pour les banques depuis plus de 18 ans, et elle a anticipé que les fintech (banques Challenger/Neo, portefeuilles électroniques, etc.) auraient des besoins différents que les solutions anti-fraude traditionnelles ne peuvent tout simplement pas satisfaire. Paygilant a été conçue de A à Z pour répondre à la technologie et à chaque aspect de ces besoins. Je suis fier de nombreuses réalisations : avoir bâti un produit robuste et solide qui apporte une valeur considérable à nos clients, disposer de la meilleure équipe, qui accomplit cette magie chaque jour, et gagner la confiance de nos clients, ce qui n’est jamais acquis.
Vous êtes spécialisés dans ce que l’on appelle la prévention de la fraude sans friction. Pouvez-vous nous en dire un peu plus sur ce domaine ?
Les solutions anti-fraude existantes ont été développées il y a des années pour combattre les attaques sur les canaux traditionnels, comme le web et les cartes physiques. De ce fait, leur efficacité face aux attaques de nouvelle génération dans le paysage actuel sans espèces est nettement faible, ce qui permet à la fraude de passer sous leur radar. De plus, ces solutions sont intrusives et génèrent une friction élevée, car elles exigent une validation constante (SMS, OTP, codes PIN, mots de passe, etc.) de la part de l’utilisateur pour compenser leur manque de précision.
En tirant parti de notre connaissance approfondie du paysage de la fraude, Paygilant a conçu une plateforme composée de six ensembles de renseignements propriétaires, qui travaillent de manière holistique et en temps réel pour stopper la fraude dès qu’elle se produit. La solution s’intègre rapidement et sans effort à l’application afin d’alléger les difficultés de déploiement et de raccourcir le délai de rentabilisation. Elle est conçue pour détecter avec précision d’éventuelles attaques de fraude dès le premier jour, avant que la transaction n’ait lieu, et pour réduire la friction au strict minimum. La solution de Paygilant est un service entièrement géré, conçu avec une sécurité et une confidentialité de bout en bout, pensé pour répondre aux normes les plus exigeantes des banques et des régulateurs.
Comment conciliez-vous la sécurité et l’expérience utilisateur lorsqu’il s’agit de détecter la fraude ?
C’est l’un des plus grands défis auxquels sont confrontées les plateformes bancaires et de paiement. Avec l’essor de la fraude numérique, ces organisations mettent en place des mesures de sécurité sous la forme d’étapes supplémentaires qui interrompent l’expérience utilisateur, comme les OTP par SMS, la validation constante des données, l’empreinte digitale, la biométrie faciale, et ainsi de suite. Nous savions que c’était un facteur crucial pour leur activité, et c’est pourquoi la solution de Paygilant a été conçue en pensant au parcours de l’utilisateur. Elle a été créée pour protéger les clients de la connexion à la déconnexion, en analysant chacune de leurs activités, afin d’offrir une expérience véritablement sans friction et sécurisée. Les 6 ensembles de renseignements de Paygilant combinent tous les éléments de l’utilisateur, de l’appareil et de la transaction pour parvenir à un score de risque d’une précision inégalée, qui permet aux clients d’agir en conséquence. Comme seules les transactions à haut risque sont refusées, les clients légitimes peuvent effectuer leurs opérations et payer librement sans être bloqués ni importunés.
La pandémie a-t-elle présenté de nouveaux défis dans votre secteur ? Avez-vous mis en place de nouvelles fonctionnalités à la suite des récents événements mondiaux ?
La pandémie a fortement poussé vers les canaux numériques, en particulier les transactions mobiles, car les réglementations sanitaires ont empêché les gens de sortir pour utiliser des espèces ou des cartes physiques. Ce changement a été très rapide et a entraîné un volume de transactions bien plus élevé. Malheureusement, cela a ouvert de nouvelles opportunités pour les fraudeurs. Le fait qu’autant de personnes utilisent désormais la banque Challenger/Neo et les portefeuilles électroniques pour payer en ligne et transférer de l’argent attire les fraudeurs et les cyberattaquants en quête de gains financiers ou d’informations. Nous renforçons constamment nos méthodes, mais Paygilant a été conçue et développée dès le départ pour combattre ce type de cas et de volumes.
Vous affirmez souvent que l’authentification par biométrie comportementale n’est pas toujours suffisante. Souhaiteriez-vous nous en dire plus sur les tenants et aboutissants de cette mesure de sécurité ?
La biométrie physique, comme l’empreinte digitale et la reconnaissance faciale, peut être très pratique pour l’utilisateur légitime, rendant son expérience rapide et agréable. Cependant, dans ces cas, l’application vous offrira toujours la possibilité de vous connecter avec un identifiant et un mot de passe, ce qui rend cette méthode d’authentification inutile entre les mains d’un fraudeur.
La biométrie comportementale, comme la vitesse de balayage et la pression du doigt, peut fournir de précieux enseignements et aider à créer un profil d’utilisateur unique, mais elle est insuffisante à elle seule. Si l’utilisateur se déplace vite et a les paumes moites, ou s’il a une coupure au bout du doigt, tous ces facteurs peuvent occasionnellement provoquer un léger écart ; il est donc imprudent de s’appuyer uniquement là-dessus comme mesure de sécurité. La biométrie comportementale fait partie intégrante de la solution de Paygilant, mais elle fonctionne de manière holistique avec 5 autres ensembles de renseignements, offrant une vision complète de l’utilisateur et de l’appareil sans dépendre exclusivement d’un seul paramètre.
Quelles méthodes de fraude estimez-vous les plus répandues de nos jours ?
La fraude à l’ouverture de compte et les détournements de compte figurent parmi les plus répandues. Contrairement à une banque établie, qui utilise les informations historiques et existantes sur le profil comportemental de ses clients pour prédire la fraude, les banques Neo/Challenger et les fintech sont de nouveaux canaux. Par exemple, lorsqu’un nouvel utilisateur télécharge l’application de la banque Neo et ouvre un nouveau compte de manière numérique, aucun historique ni profil n’existe. Pourtant, la banque doit décider si l’utilisateur est un client légitime ou un fraudeur. En outre, l’ingénierie sociale reste un moyen très efficace d’obtenir des identifiants et des identités volés pour commettre un détournement de compte. Il est bien plus facile pour les fraudeurs de dissimuler leur opération en utilisant des téléphones mobiles ou en exécutant des applications depuis des émulateurs. Nous traitons également d’autres cas de fraude, comme la fraude inter-bancaire, la fraude aux transactions par cartes volées, et bien d’autres.
Souhaiteriez-vous partager quelques bonnes pratiques que les entreprises devraient adopter pour prévenir la fraude et d’autres cybermenaces ?
Les entreprises devraient cartographier en continu leurs risques et appliquer les contrôles de sécurité et anti-fraude en conséquence. En particulier les fintech, les banques numériques, les portefeuilles électroniques et assimilés, qui sont plus exposés à la fraude et pourraient payer un prix plus élevé en cas d’incident. Les entreprises devraient mettre en place des solutions anti-fraude avancées, en plus de leurs méthodes d’authentification, afin de réduire le risque sans compromettre l’expérience de leurs utilisateurs.
En parlant des utilisateurs individuels, dans quelles mesures de sécurité pensez-vous que chacun devrait investir ?
Avant tout, ne partagez jamais vos mots de passe et assurez-vous que tout message que vous recevez provient d’une source légitime. Vous pouvez toujours demander à votre banque ou à votre service de paiement si l’e-mail que vous avez reçu ou la personne qui vous a appelé est authentique. L’ingénierie sociale est l’un des types d’attaques les plus courants, alors n’ayez jamais peur de remettre en question la source.
Et enfin, quelle est la suite pour Paygilant ?
Paygilant se développe en gagnant la confiance d’un nombre croissant de fintech à travers le monde. Nous continuons d’innover et d’améliorer nos produits pour garantir le plus haut niveau de service à nos clients, et nous cherchons à aider davantage d’entreprises et à les protéger contre les menaces sans cesse croissantes qui frappent à leur porte.