Le piratage de compte orchestré par un agent IA est conçu pour ressembler à une série de sessions sans lien entre elles, plutôt qu'à une menace unique et persistante. Les établissements qui gèrent ce risque sont ceux qui considèrent la détection comme une évaluation continue sur l'ensemble des sessions, et non comme une décision ponctuelle prise au moment de la connexion.
Un adversaire qui n'abandonne jamais, il s'adapte
Les agents IA qui s'attaquent à la prise de contrôle de comptes ne fonctionnent pas comme des attaquants humains. Lorsqu'une tentative est bloquée, l'agent ne renonce pas : il modifie son approche et revient en suivant le même parcours, mais avec une méthode différente. Chaque tentative diffère de la précédente, ce qui rend inefficaces les contrôles anti-fraude conçus pour détecter des schémas connus au sein d'une seule interaction — ceux-ci n'ayant aucune visibilité sur les itérations qui se produisent d'une session à l'autre. Il en résulte un adversaire capable de rechercher systématiquement des failles et de persévérer jusqu'à en trouver une.


Évaluer non seulement l'agent, mais ses intentions
BioCatch commence par déterminer si une session est pilotée par un agent, quelle que soit la nature de son comportement. La question suivante est de savoir si cet agent est digne de confiance : quelles sont ses intentions, quel est son niveau d'autonomie, et son comportement correspond-il à celui d'un agent légitime sur ce compte ? Le profilage du comportement des agents au fil des sessions permet d'établir une référence sur le fonctionnement habituel de leurs outils, de sorte que tout dérapage, toute escalade vers des actions à haut risque ou toute autonomie dépassant l'objectif déclaré se démarque d'une utilisation légitime.
Les sessions pilotées par des agents sont ainsi identifiées indépendamment de toute tentative de contournement, et lorsque les agents sont autorisés, leurs intentions et leur fiabilité sont évaluées en continu.
Trois signaux qui trahissent un agent persistant
Empreinte du cadre d'exécution
Ces schémas proviennent du cadre d'exécution lui-même, et non des instructions qui le pilotent ; ils persistent donc d'une tentative à l'autre, quelle que soit la variation du comportement de l'agent.
Mode d'interaction
Une session qui fonctionne avec plus d'autonomie que ce compte ne le fait habituellement indique la présence d'un agent non autorisé, et non celle du titulaire du compte.
Évolution du comportement d'une session à l'autre
Un compte consulté à plusieurs reprises, chaque visite donnant accès à des fonctionnalités présentant un risque plus élevé, révèle une intention qu'aucune session prise isolément ne permettrait de mettre en évidence.
Intelligence synthétisée :
Collecte unifiée. Télémétrie continue. Séquençage comportemental. Analyse prédictive. Prise de décision en temps réel.
Aucun fournisseur n’a jamais déployé l’intelligence comportementale à l’échelle que nous avons démontrée possible. Nous analysons en continu davantage de sessions utilisateur (16 milliards à ce jour), collectons davantage de signaux (plus de 3 000), fournissons des informations plus fiables et protégeons davantage de clients de la banque en ligne (plus d’un demi-milliard) que n’importe quel autre fournisseur de solutions de prévention de la fraude numérique centrées sur le comportement. Et nous le faisons en tenant compte de leur appareil, des applications qu’ils utilisent et de leurs habitudes transactionnelles afin de fournir un signal fiable et précis pour une expérience client fluide et sécurisée.
Ensemble, nous pouvons prévenir la fraude et la criminalité financière.
Rejoignez nos conseillers internationaux et nos experts en renseignement sur la fraude pour une analyse approfondie de 30 minutes consacrée aux dernières tactiques, techniques et procédures (TTP) actuellement utilisées par les fraudeurs dans votre pays pour escroquer vos clients et nuire à votre marque.




