Les facettes de la fraude. Une approche multidimensionnelle en matière de prévention de la fraude

Transcription

1 Les facettes de la fraude Une approche multidimensionnelle en matière de prévention de la fraude

2 Prendre conscience de la fraude Les diverses formes que prend la fraude font souvent en sorte que les entreprises croient ne pas être victimes d une supercherie ou sous-estiment grandement l étendue du problème. On pourrait définir la fraude comme étant toute forme de supercherie malveillante ou criminelle visant à obtenir un gain personnel ou financier. Les divers visages de la fraude la rendent difficile à mesurer; c est ainsi que des grandes entreprises croient fermement ne pas être victimes de tromperie ou encore sous-estiment grandement l envergure du problème. Ce qu elles reconnaissent est un problème de créances irrécouvrables ou d accroissement des activités liées au recouvrement, sans réaliser que nombre des emprunteurs visés n ont aucune intention d honorer leurs dettes.

3 L intention : voilà le dénominateur commun entre un fraudeur qui obtient une imposante ligne de crédit sous un faux nom et un autre qui détient nombre de petits comptes légitimes afin d établir la confiance qui lui permettra de demander une carte dotée d une limite de crédit élevée. Où tout cela commence-t-il? Une fraude commence habituellement par une usurpation de l identité. Il est alors possible de faire une distinction entre : les fraudeurs qui utilisent leur propre identité (fraude perpétrée par le client); les fraudeurs qui créent une identité fictive (fraude perpétrée par le client); les fraudeurs qui se servent de l identité d une autre personne (fraude en tiers). Dans les cas de fraude perpétrée par le client, les auteurs ouvrent un compte au moyen de faux renseignements ou il font une déclaration trompeuse quant à leur réelle identité sur les formulaires de demande de crédit. Le détournement de fonds est un exemple courant de fraude perpétrée par le client; ce dernier ouvre de multiples comptes auxquels des dettes sont imputées, alors qu il n a pas l intention de les rembourser. La fraude en tiers est parfois aussi désignée comme une Fraude par usurpation d identité, au cours de laquelle, l auteur usurpe l identité réelle d une autre personne. La fraude en tiers commence souvent par un vol d identité, au cours duquel le fraudeur se fait passer pour une autre personne en utilisant sans sa permission divers renseignements personnels comme le nom, le numéro d assurance sociale (NAS) ou un numéro de carte de crédit. Quoique les consommateurs sont de plus en plus au courant des menaces relatives au vol d identité, les entreprises se doivent aussi d être vigilantes à cet égard, en rehaussant leurs mesures de vérification de l identité afin de se protéger et de protéger leur clientèle contre la fraude, qu il s agisse d une fraude perpétrée par un client ou d une fraude du nom véritable (en tiers). Points d attaque Une fois l identité convoitée choisie, le fraudeur a accès à un grand nombre de méthodes pour manipuler votre entreprise. À cet égard, il recherchera le point le plus facile et le plus rentable pour s en prendre à votre institution. Les points d attaque et les méthodes utilisées pour frauder une institution financière varient en fonction des produits et des services proposés par cette institution. Par exemple, une fraude par carte de crédit présente des défis fort différents d une fraude par chèque. Et la situation se complique lorsqu on parle de services de transaction électronique par opposition aux services classiques. Il faut donc tenir compte de différents éléments pour assurer la protection d un virement électronique par rapport, par exemple, à une ligne de crédit. Les profils des fraudeurs La fraude constitue un comportement difficile à définir et encore plus difficile à prévoir. Les auteurs de fraudes changent en effet constamment leurs méthodes, de sorte qu il est n est pas facile d établir des tendances. Quoique leurs méthodes varient, il est possible d établir trois profils de fraudeur courants : Le rapide : C est celui qui est le plus enclin à «frapper, puis à disparaître», en ce sens qu il cherche à maximiser rapidement ses gains financiers, puis à disparaître pour passer à une autre institution ou adopter une autre méthode. L opportuniste : C est celui qui recherche activement un point d accès facile ou, dans le cas d une fraude en tiers, qui cherche à tirer profit d un manque de vigilance ou d un excès de laxisme de la part d un consommateur. Le fraudeur en veilleuse : C est celui qui acquiert patiemment la confiance des institutions en utilisant de nombreux comptes légitimes avant de s attaquer à la «poule aux oeufs d or». Sans pour autant négliger les crimes de situation, les entreprises devraient tout autant (sinon plus) se méfier des réseaux de fraudeurs organisés qui regroupent les différents profils de fraudeurs dans une stratégie à long terme destinée à tirer de la fraude des gains stables et substantiels. Lorsque de tels réseaux étendent leurs activités à l échelle nationale, celles-ci sont incroyablement destructrices et difficiles à isoler. Lorsqu ils commencent à étendre leurs activités à l échelle internationale, non seulement mettent-ils la réputation des entreprises victimes en danger, mais il devient alors extrêmement onéreux de les trouver et de les traîner devant les tribunaux. Il est donc essentiel de bien comprendre les interactions entre les identités, les méthodes et les types pour déceler les fraudes avant qu elles n affectent votre entreprise. L identification de ces corrélations permettra à votre entreprise d affiner sa recherche des fraudeurs et de réduire au minimum, voire même d éviter, les pertes. Même si la détection d une fraude au moment où elle se produit peut aider à réduire les pertes, l objectif ultime devrait être d éviter qu elle affecte votre entreprise.

4 Approche multidimensionnelle en matière de gestion de la fraude La meilleure stratégie intègre de multiples lignes de défense.

5 Approche multidimensionnelle d Equifax Dans la lutte contre la fraude, il n existe pas de méthode «uniformisée», adaptée à toutes les entreprises. Tout comme vous pouvez utiliser différents outils pour réparer un robinet qui fuit, vous pourriez avoir à associer plusieurs solutions pour déceler une fraude en particulier et en atténuer les conséquences. Equifax recommande à cet égard une approche multidimensionnelle pour mettre en oeuvre un programme de prévention de la fraude au sein de votre entreprise, qui comprend les mesures suivantes : Prévention Détection Investigation Confinement et Recouvrement Analyse et recommandation En faisant appel à un mélange approprié de processus, de politiques, d analyses et de technologies, non seulement réduisez-vous au minimum les pertes, mais vous améliorez en outre la conformité et la productivité du personnel. ANALYSE ET RECOMMANDATION Analyse de la cause fondamentale Analyse des tendances / comparaison avec les pairs Plan d action lié aux points de compromission décelés PRÉVENTION Vérification et authentification de l identité Politique de connaissance de la clientèle (PIC) Programmes de formation du personnel Évaluation du risque de fraude La mise en oeuvre du programme approprié commence par une évaluation du risque que court votre entreprise. Détermination du risque potentiel de fraude : recueillir l information pour évaluer les risques de fraude que peut courir l entreprise. Évaluation des risques significatifs et inhérents de fraude et de leur probabilité : évaluer le risque de fraude en se fondant sur les données historiques, les tendances connues en matière de fraude et les rencontres avec les employés, notamment avec les responsables des processus opérationnels. Réaction aux risques inhérents et résiduels, probables ou d importance : la réaction doit viser les risques déterminés et comprendre une analyse coûts/bénéfices des risques de fraude pour lesquels l entreprise souhaite mettre en place des mesures de contrôle ou des procédures de détection particulières. L entreprise devrait évaluer périodiquement son degré d exposition aux risques de fraude dans le but de déceler d éventuelles tendances et événements justifiant l adoption de mesures d atténuation. Ces évaluations devraient être effectuées de manière systématique et récurrente; le personnel approprié devrait y participer; il faudrait tenir compte des scénarios et des tendances pertinentes en matière de fraude; il faudrait faire correspondre des mesures de contrôles et d atténuation à ces scénarios et aux tendances déterminées. DÉTECTION Validation des données du client Vérification des dispositifs Analyses pour établissement de profils et de modèles de comportement CONFINEMENT ET RECOUVREMENT Mesures pour mettre fin aux pertes et contacter les clients Activités de recouvrement Services de mesures correctives en cas de violation de données ENQUÊTE Gestion exhaustive de cas Validation des transactions suspectes Détermination des points de compromission

6 Solutions en matière d identité et de fraude Equifax habilite les entreprises et les consommateurs par de l information en laquelle ils peuvent avoir confiance. Un chef de file mondial en solutions d information, Equifax met en valeur une des plus importantes sources de données de consommation et d entreprises, ainsi que des analyses avancées et une technologie exclusive afin de créer des informations personnalisées qui valorisent le rendement des entreprises et la vie des consommateurs.

7 La gamme de solutions en matière d identité et de fraude d Equifax propose à votre entreprise une suite intégrée et à la fine pointe de moyens de défense en temps réel contre la fraude. Ces solutions comportent des outils de dépistage, de vérification et d authentification de l identité ainsi que des solutions de gestion en temps réel de la fraude destinées aux entreprises qui souhaitent réduire au minimum les pertes attribuables à divers types de fraude. Equifax améliore en outre ses solutions au moyen d actifs de données uniques, d analyses prévisionnelles et de services-conseils en matière de fraude. Solutions de gestion de l identité eidcomparaison eidcomparaison est une solution de vérification d identité en temps réel qui aide à déterminer si une identité est valide et si la personne est bien qui elle prétend être. eidcomparaison contre-vérifie les données du demandeur par rapport aux sources de données d Equifax dans le but de valider l identité et de déterminer si cette dernière a été signalée comme faisant l objet d une mauvaise utilisation ou si elle est associée à une activité potentiellement frauduleuse. eidvérificateur Ce processus d authentification est fondé sur la connaissance qui utilise de l information «secrète partagée» devant être connue uniquement du client et d Equifax et présente diverses questions à choix multiples. Seule la personne dont l identité est authentifiée devrait être en mesure de répondre correctement à un nombre suffisant de questions de sécurité pour considérer qu elle est bien qui elle prétend être. Confirmation d identité d entreprise La Confirmation d identité d entreprise est un service d identification commerciale permettant de valider l existence d une Société et de son statut en plus de fournir le type d entité, la date d enregistrement ou de constitution ainsi que l identité des administrateurs de l entreprise. Identité du défunt La solution Identité du défunt d Equifax repose sur une base de données des noms de Canadiens décédés qui peut servir d outil diagnostic pour accélérer la validation ou l épuration de la base de données de clients d une entreprise et pour vérifier l existence de ces clients. Solutions de prévention de la fraude ComparÉclair ComparÉclair est un outil unique qui compare les données d identité clés à ce qui se trouve dans la base de données du crédit à la consommation d Equifax afin de déterminer si une carte de crédit est bien utilisée par son détenteur légitime. Safescan Safescan est un système d avertissement interactif qui détecte les fraudes potentielles en décelant les irrégularités ainsi que les usages abusifs confirmés associés aux noms, aux adresses, aux numéros d assurance sociale et aux numéros de téléphone. Lorsque des irrégularités ou des usages abusifs sont décelés, Safescan génère un avertissement vous conseillant d examiner de plus près l information fournie dans la demande. Citadel Citadel MC est une solution Web de gestion de la fraude électronique pour entreprises hébergée par Equifax qui aide à déceler les activités à risque élevé ou potentiellement frauduleuses avant qu elles aient une incidence négative sur votre entreprise. La solution établit des correspondances entre les données saisies et les données historiques et sur la fraude du consortium d Equifax, afin d aider à déceler les tendances frauduleuses selon des règles commerciales définies par l utilisateur. Un ensemble d outils d analyse des liens aide à découvrir les liens indirects entre des données qui ne semblent pas liées, ce qui peut ouvrir la porte à un réseau organisé de fraude. Services professionnels et d analyses Services de mesures correctives en cas de violation de données Nos services professionnels entrent en jeu lorsqu une entreprise subit une violation de données; les clients, services de centre d appels, services de surveillance du crédit et agences d alerte sur la solvabilité touchés sont alors avisés. Analyses personnalisées Grâce à sa vaste expérience en modélisation prévisionnelle et à ses sources exhaustives de données sur la fraude, Equifax est en mesure de proposer des services analytiques personnalisés répondant aux défis particuliers auxquels votre entreprise doit faire face. Services-conseils en matière de fraude Nos équipes internes de services-conseils en matière de fraude adoptent une méthode unique axée sur le client pour comprendre les stratégies, les problèmes et les objectifs. Elles possèdent une connaissance approfondie de l industrie et peuvent compter sur le soutien d équipes spécialisées d experts en relation avec la clientèle et d experts qui unissent leurs efforts à ceux de la clientèle pour consulter, élaborer et mettre en œuvre des solutions personnalisées en matière de fraude.

8 CRÉDIT À LA CONSOMMATION COMMERCIAL FRAUDE HYPOTHÈQUE COMPAGNIE DE TÉLÉPHONE TIERCE PARTIE Capacités d Equifax SOLUTIONS TECHNOLOGIQUES INTÉGRANT DONNÉES ET PERCEPTIONS PERSPECTIVES ANALYTIQUES À VALEUR AJOUTÉE ACTIFS DE DONNÉES UNIQUES ET UNIVERSELS DU CLIENT COTES PERSONNALISÉES ET GÉNÉRALES MODÉLISATION DE SCORE VALIDATION DE COTE ANALYSES PERSONNALISÉES SERVICES-CONSEILS SOLUTIONS FSA MOTEURS FONDÉS SUR DES RÈGLES PLATEFORMES DÉCISIONNELLES GESTION DU FLUX DES TRAVAUX GESTION DES FRAUDES CONTRE LES ENTREPRISESBESOINS Associez la puissance des immenses ressources d Equifax en matière de données à des analyses et des services-conseils de qualité supérieure et à des technologies de l avenir à la fi ne pointe pour bénéfi cier d une solution antifraude intégrée. Contactez Equifax dès aujourd hui et découvrez comment nos données peuvent avoir un effet positif sur chacune des phases du cycle de vie de vos comptes. Communiquez avec nous dès aujourd hui! Composez le pour parler avec un conseiller d Equifax ou consultez le Certaines conditions s appliquent à toutes les offres. Equifax et EFX sont des marques déposées d Equifax Canada Co. Informer Valoriser Habiliter est une marque de commerce d Equifax Inc., utilisée ici avec permission. Equifax Canada Inc., Tous droits réservés.