Un simple coup de fil suffit souvent à convaincre un client de communiquer le code qui permet de contourner toutes les couches d'authentification protégeant son compte. Au moment où la transaction est finalisée, tous les contrôles ont été franchis en toute légitimité. Malheureusement, ce n'est pas le client qui avait le contrôle.
Un appel de confiance qui ouvre toutes les portes
L'ingénierie sociale par mot de passe à usage unique, le plus souvent mise en œuvre via le « vishing », consiste à manipuler les clients pour qu'ils divulguent leurs codes d'authentification sous couvert de contrôles de sécurité légitimes. Les fraudeurs se font passer pour des banques, des commerçants ou des institutions officielles, créant un sentiment d'urgence autour de problèmes de compte pour pousser leurs victimes à communiquer leurs mots de passe à usage unique (OTP) en temps réel. L'accès étant accordé avec des identifiants valides et une authentification réussie, l'activité paraît légitime aux yeux des contrôles traditionnels — d'où une compromission rapide du compte, des pertes financières et des processus de rétablissement complexes.


La façon de saisir le code en dit plus que le code lui-même
BioCatch évalue le comportement de l'utilisateur tout au long du processus d'authentification, et ne se contente pas de vérifier si le mot de passe à usage unique (OTP) a été saisi correctement. Des signaux comportementaux tels que les saisies retardées, les interruptions et reprises de frappe, les retours en arrière et les suppressions permettent d'identifier les schémas caractéristiques de l'ingénierie sociale liée aux OTP. Les établissements financiers peuvent ainsi intervenir avant que des transactions non autorisées ne soient validées, protégeant leurs clients tout en réduisant le temps nécessaire aux enquêtes post-incident.
Découvrez comment notre solution de lutte contre le piratage de compte peut vous aider →
Trois signaux qui trahissent une manipulation en cours
Réponse d'authentification retardée
Un profil d'appareil nouveau ou inconnu, associé à un délai plus long que d'habitude avant de commencer à saisir le mot de passe à usage unique (OTP), suggère une prise de contrôle potentielle du compte.
AComportement d'appel en cours
Un comportement de session correspondant à un appel téléphonique actif peut indiquer une tentative d'ingénierie sociale en temps réel.
Modèles de frappe anormaux
Une saisie par à-coups, des suppressions et des retours en arrière fréquents ne correspondent pas aux schémas de saisie d'un utilisateur authentique.
Intelligence synthétisée :
Collecte unifiée. Télémétrie continue. Séquençage comportemental. Analyse prédictive. Prise de décision en temps réel.
Aucun fournisseur n’a jamais déployé l’intelligence comportementale à l’échelle que nous avons démontrée possible. Nous analysons en continu davantage de sessions utilisateur (16 milliards à ce jour), collectons davantage de signaux (plus de 3 000), fournissons des informations plus fiables et protégeons davantage de clients de la banque en ligne (plus d’un demi-milliard) que n’importe quel autre fournisseur de solutions de prévention de la fraude numérique centrées sur le comportement. Et nous le faisons en tenant compte de leur appareil, des applications qu’ils utilisent et de leurs habitudes transactionnelles afin de fournir un signal fiable et précis pour une expérience client fluide et sécurisée.
Ensemble, nous pouvons prévenir la fraude et la criminalité financière.
Rejoignez nos conseillers internationaux et nos experts en renseignement sur la fraude pour une analyse approfondie de 30 minutes consacrée aux dernières tactiques, techniques et procédures (TTP) actuellement utilisées par les fraudeurs dans votre pays pour escroquer vos clients et nuire à votre marque.




