Du mobile money aux applications bancaires : l'évolution du paysage de la fraude au Kenya

C’est au Kenya que le mobile money a grandi. Pour une grande partie du monde, M-Pesa et ses homologues ont transformé le téléphone en portefeuille des années avant que la « banque numérique » ne devienne une expression courante. Aujourd’hui, le tableau est plus stratifié : les clients passent sans transition des portefeuilles de mobile money aux applications bancaires complètes, faisant circuler leurs fonds dans les deux sens plusieurs fois par semaine.

Cette fluidité est une réussite de conception financière. C’est aussi la couture où réside désormais une part croissante de la fraude kényane : dans les passages entre le monde du mobile money et le monde bancaire.

Deux écosystèmes, un client, de multiples transitions

Un client kényan type peut recevoir son salaire sur un compte bancaire, en transférer une partie vers un portefeuille mobile, payer commerçants et particuliers via le mobile money, recharger le portefeuille depuis l’application bancaire et retirer des espèces auprès d’un agent. Chaque transition est un moment où la valeur change de canal, et où chacun des deux systèmes ne voit que la moitié de l’histoire.

Les fraudeurs exploitent précisément ces transitions :

• Un détournement de compte qui saute d’un canal à l’autre. Compromettre le portefeuille ou l’application bancaire, puis déplacer les fonds vers l’écosystème dont la surveillance est la plus faible ou le retrait d’espèces le plus rapide.
• Le SIM swap (échange de carte SIM). Le numéro de téléphone sous-tend à la fois le portefeuille et, souvent, la vérification bancaire. Un seul échange réussi peut débloquer les deux.
• L’ingénierie sociale. On pousse les victimes à déplacer leur argent « pour le mettre en sécurité » ou pour « annuler un paiement erroné », faisant transiter les fonds de la banque au portefeuille, puis aux espèces.
• Des comptes mules couvrant les deux mondes. Les fonds volés sont stratifiés entre portefeuilles et comptes bancaires pour brouiller la piste avant le retrait d’espèces.
• Un comportement multicanal qu’aucun système seul ne voit. Une connexion suspecte côté application suivie d’un retrait d’espèces rapide depuis le portefeuille n’est manifeste que si quelqu’un observe les deux.

Pourquoi la surveillance d’un seul écosystème est insuffisante

Les plateformes de mobile money et les banques disposent chacune de leurs contrôles, mais ces contrôles ont tendance à raisonner dans leurs propres murs. La banque voit un transfert vers un portefeuille et l’interprète comme un virement légitime initié par le client. Le portefeuille voit une recharge entrante et un retrait d’espèces d’apparence normale. Ni l’un ni l’autre ne voit la séquence complète : détournement d’un côté, mouvement rapide vers l’autre, retrait d’espèces à l’extrémité.

C’est le même angle mort structurel qui rend possible la fraude interbancaire, aiguisé par la vitesse et la fréquence des mouvements portefeuille-banque au Kenya. Lorsque l’argent peut changer de canal en quelques secondes, un modèle de contrôle qui raisonne en termes d’écosystème unique a toujours un temps de retard.

Ce dont une détection efficace a besoin

Protéger les clients kényans, c’est raisonner sur le risque à l’échelle de tout le parcours financier du client, et non au sein d’une seule plateforme :

• Un contexte multicanal. Relier les événements côté application et côté portefeuille, afin qu’un détournement sur un canal éclaire le risque sur l’autre.
• Des références comportementales par client. Comprendre comment un client donné déplace habituellement son argent entre le portefeuille et la banque, pour que les transferts hors norme ressortent.
• Un risque tenant compte du SIM swap. Traiter un changement de numéro récent comme un puissant multiplicateur de risque sur les deux écosystèmes.
• Un renseignement sur les bénéficiaires et les mules. Signaler les destinations — portefeuille ou banque — associées à un transit et à un retrait d’espèces rapides.
• Un score en temps réel et à faible friction. Car tout l’intérêt du mobile money réside dans la rapidité et l’accessibilité ; les contrôles ne peuvent pas réintroduire la friction qu’il a supprimée.

Comment Paygilant répond à la réalité kényane

Paygilant est conçu pour les marchés où le mobile prime et où les clients évoluent sur de multiples canaux — exactement le schéma kényan. Plutôt que d’évaluer un événement au sein d’un seul écosystème, il construit une image de risque continue à travers l’appareil, la session, l’utilisateur, le compte et l’historique des transactions, et il fonctionne aussi bien sur les applications riches que sur les canaux à faible télémétrie comme l’USSD.

Cette vision multicanale et continue est ce qui transforme la couture portefeuille-banque, d’un angle mort en un schéma détectable. Une anomalie de connexion dans l’application bancaire, un SIM swap récent, un transfert atypique vers un portefeuille et un retrait d’espèces rapide vers un bénéficiaire à haut risque cessent d’être quatre événements sans lien dans quatre systèmes différents pour devenir une seule histoire cohérente et notable — détectée en temps réel, avant que l’argent n’atteigne le comptoir de l’agent.

Le Kenya a montré au monde à quel point l’argent pouvait être fluide. Protéger cette fluidité, c’est surveiller l’ensemble du parcours, et non une seule étape.