Un nouvel appareil, la même ambiguïté pour tous

Lorsqu'un utilisateur change d'appareil, les méthodes traditionnelles d'identification ne fonctionnent plus. Le nouvel appareil n'a ni historique, ni association antérieure, ni reconnaissance ; les banques réagissent donc en imposant une réinscription, en demandant des mots de passe à usage unique et en procédant à des vérifications manuelles. Cela crée des frictions pour les clients de bonne foi qui ont simplement acheté un nouvel appareil, tandis que les fraudeurs, qui changent régulièrement d'appareil ou les clonent, exploitent cette même ambiguïté pour paraître légitimes. Chaque faux positif augmente les coûts de revérification et la charge du service client. Chaque faux négatif accroît l'exposition aux pertes.

Distinguer la vraie mise à niveau de l'usurpation

BioCatch identifie les mises à niveau d'appareils légitimes en comparant les signaux émis par l'ancien et le nouvel appareil, les données d'intelligence sur l'appareil, ainsi que son âge et son historique. Lorsque ces signaux concordent, le client est reconnu sur son nouvel appareil sans avoir à se réinscrire ni à passer par des étapes supplémentaires. Lorsqu'un changement d'appareil ne correspond pas aux schémas de mise à niveau légitimes, BioCatch vérifie les signaux d'intégrité, notamment la présence d'un VPN actif, d'applications altérées ou d'environnements d'appareils compromis. Les clients légitimes accèdent au système dès leur première connexion sans difficulté inutile ; les enregistrements d'appareils frauduleux sont signalés avant que l'accès ne soit accordé.

Découvrez comment DeviceIQ peut vous aider →