Fraude liée à la création de nouveaux comptes : reconnaître les signes avant-coureurs

Ces dernières années, la fraude liée à la création de nouveaux comptes est discrètement passée du statut de simple nuisance à celui de risque relevant de la responsabilité du conseil d’administration. Des affaires très médiatisées — notamment des enquêtes menées pendant plusieurs années et liées à de faux comptes, à l’usurpation d’identité et à des abus à grande échelle lors de la procédure d’inscription — montrent à quelle vitesse de petites lacunes dans les procédures de vérification peuvent se transformer en préjudices financiers, réglementaires et réputationnels graves.

Pour les responsables de la prévention de la fraude, le défi est double : détecter les signaux d’alerte de plus en plus sophistiqués liés à la fraude à l’ouverture de compte, tout en continuant à offrir une expérience d’inscription fluide aux clients légitimes. Nous présentons ci-dessous ces signaux d’alerte, leur importance et la manière dont les équipes chargées de la gestion des risques peuvent anticiper les nouveaux modes d’attaque.

Qu'est-ce que la fraude liée à la création de nouveaux comptes ?

La fraude liée à la création de nouveaux comptes survient lorsque des malfaiteurs ouvrent des comptes en utilisant des données d'identité volées, synthétiques ou falsifiées, ou lorsqu'ils détournent des comptes inactifs sans se faire repérer. Une fois le compte ouvert, les fraudeurs agissent rapidement : ils effectuent des transactions, profitent d'offres promotionnelles, blanchissent de l'argent ou préparent de futurs abus de crédit.

Aujourd'hui, ces attaques s'appuient de plus en plus sur des bots, la création d'identités par intelligence artificielle et la collecte automatisée d'identifiants, ce qui les rend plus difficiles à détecter avec les mesures de sécurité traditionnelles.

Les signaux d'alerte les plus importants en matière de fraude liée à l'ouverture de nouveaux comptes

Les équipes chargées de la gestion des risques doivent faire preuve de vigilance lors de la mise en service et au début du cycle de vie des comptes. Parmi les principaux signaux d’alerte, on peut citer :

1. Incohérences d'identité

• Documents d'identité non conformes ou de mauvaise qualité
• Pièces d'identité délivrées récemment et ne comportant aucun historique à l'appui
• Informations personnelles incomplètes ou présentées de manière inhabituelle
• Adresse ou numéros de téléphone associés à plusieurs candidatures récentes

Ces éléments laissent souvent supposer la création d'une identité fictive ou la falsification de documents.

2. Comportements inhabituels lors de l'intégration

• Tentatives d'application à grande vitesse
• Tentatives impliquant l'utilisation du même appareil, de la même adresse IP ou du même profil comportemental pour plusieurs identités
• Contournement des étapes de vérification (par exemple, abandonner la procédure lorsqu'on vous demande de fournir une pièce d'identité)

Ces schémas indiquent souvent des inscriptions générées par des bots ou assistées par l'IA.

3. Activité suspecte sur le compte dès son ouverture

• Transactions immédiates de grande valeur
• Modifications rapides du profil (numéro de téléphone, e-mail, adresse)
• Connexions provenant de zones géographiques ne correspondant pas au lieu de résidence déclaré
• Un comportement de transfert soudain, inhabituel pour un tout nouveau client

Les anomalies constatées après l'intégration indiquent souvent l'existence de comptes « mules » ou de tentatives de piratage de compte.

4. Signaux indiquant une altération de documents

Face à la prolifération des fausses pièces d'identité créées à l'aide de la technologie « deepfake », les signes avant-coureurs à surveiller sont désormais les suivants :

Des portraits générés par l'IA qui échouent au test de vérification de l'authenticité

Absence de micro-impression ou d'hologrammes

Éléments résultant d'un copier-coller ou d'une retouche numérique

Incohérence entre le visage figurant sur le selfie et celui figurant sur le document

Pourquoi ces signaux d'alerte sont-ils importants ?

Le fait de ne pas détecter les premiers signes d'une fraude liée à l'ouverture d'un nouveau compte engendre un risque en cascade :

• Pertes financières résultant de virements non autorisés, d'abus de promotions ou de lignes de crédit synthétiques
• Risques réglementaires, notamment dans le contexte de l'évolution des exigences en matière de KYC et de lutte contre le blanchiment d'argent
• Lacunes en matière d'audit lorsque les processus de création de comptes ne sont pas justifiables
• Atteinte à la réputation et perte de confiance des clients à la suite d’affaires de fraude rendues publiques

Les données du secteur confirment cette tendance : les attaques par « onboarding » numérique ne cessent d’augmenter, et les fraudeurs se tournent de plus en plus vers des techniques qui exploitent l’automatisation et les failles dans les contrôles de vérification d’identité. Ces attaques consistent à manipuler des systèmes de surveillance des comptes peu rigoureux ; la sensibilisation et la vigilance constituent la meilleure défense contre ce type d’attaques.

Comment les équipes chargées de la gestion des risques peuvent-elles traiter les signaux d'alerte liés à la fraude sur les nouveaux comptes ?

Une stratégie moderne de lutte contre la fraude allie technologie, processus et ressources humaines. Parmi les mesures clés, on peut citer :

1. Utiliser la vérification d'identité basée sur l'IA

Les fraudeurs recourent de plus en plus à l'automatisation ; les banques et les fintechs doivent donc en faire de même.
Les systèmes basés sur l'IA et l'apprentissage automatique permettent de détecter les manipulations cachées de documents, d'évaluer les correspondances biométriques et de signaler les anomalies comportementales que l'examen manuel passe souvent à côté.

2. Renforcer le suivi continu

L'intégration n'est qu'un début. Le suivi des comptes dès leur création devrait inclure :

• Détection des anomalies dans les transactions
• Analyse comportementale
• Intelligence des appareils
• Alertes de divergence de géolocalisation

3. Mettre en place des audits et des contrôles réguliers

Des bilans réguliers permettent de mettre en évidence des lacunes dans :

• Étapes de vérification des documents
• Seuils de notation des risques
• Processus de travail des relecteurs
• Conservation des données et protocoles de conformité

4. Former les employés et les clients

Des programmes de formation bien structurés aident les membres de l'équipe à prendre conscience :

• Signaux d'identification synthétiques
• Séquences d'applications suspectes
• Types de falsification de documents
• Techniques d'ingénierie sociale

La sensibilisation des clients permet également de réduire le risque de piratage de compte en aval.

Comment Microblink contribue à réduire les risques de fraude liés à la création de nouveaux comptes

Microblink fournit aux banques, aux fintechs et aux institutions financières les outils nécessaires pour détecter les fraudes dès la création d'un compte, sans pour autant compliquer inutilement la vie des utilisateurs légitimes.

Notre plateforme automatisée de vérification d'identité aide les équipes à :

• Détecter davantage de fraudes avec plus de précision, tout en réduisant les faux positifs
• Détecter les fausses identités grâce à l'analyse documentaire, aux contrôles biométriques et à l'analyse des signaux de fraude
• Détecter les « deepfakes » et les pièces d'identité falsifiées grâce à des modèles d'IA avancés
• Simplifiez l'intégration grâce à une numérisation et une vérification rapides et fiables des documents
• Assurez votre préparation aux audits grâce à des éléments de vérification transparents et pouvant faire l'objet d'un examen

En combinant la vérification des documents, la validation biométrique et l'analyse de la fraude basée sur l'IA, Microblink aide les entreprises à garder une longueur d'avance sur les menaces en constante évolution liées à la fraude à l'ouverture de compte.

Pour en savoir plus, contactez-nous dès aujourd'hui !