La montée en puissance de l'intelligence artificielle (IA) transforme le paysage de la fraude financière en Afrique, avec un rapport récent révélant que 69 % des fraudes biométriques dans le secteur fintech sont désormais générées par des algorithmes. Cette évolution soulève des questions cruciales sur la sécurité des systèmes de vérification d’identité, qui se basent traditionnellement sur l’hypothèse que le principal risque réside au moment de l'inscription. Au contraire, les fraudeurs exploitent de plus en plus les comptes vérifiés, mettant en lumière des vulnérabilités insoupçonnées.
La stratégie des fraudeurs : détournement plutôt que création
L'enquête met en évidence un changement de stratégie chez les fraudeurs. Au lieu de créer de fausses identités pour ouvrir de nouveaux comptes, ils préfèrent s'attaquer à des comptes existants, déjà vérifiés. Cette méthode, souvent appelée "account takeover", présente des avantages indéniables : les fraudeurs évitent la complexité de la création d'identités fictives et ciblent des comptes qui bénéficient déjà d'une crédibilité et d'un historique. Cela pose un défi majeur pour les entreprises fintech, qui doivent repenser leurs approches en matière de sécurité.
