En 2023, près de la moitié du trafic Internet était généré par des robots. Bien qu'ils interagissent quotidiennement avec des robots, la plupart des gens n'ont pas conscience de ce fait surprenant. Notre naïveté n'est pas due à l'ignorance, mais plutôt au fait que les robots modernes peuvent imiter les interactions humaines avec une précision alarmante. Cela rend sans aucun doute les robots extrêmement dangereux, car nous ne sommes pas en mesure de distinguer l'authenticité de l'artifice. Sans les mesures nécessaires de connaissance du client (KYC), nous risquons que le contenu que nous consommons soit le produit d'interférences artificielles. Le KYC sur les réseaux sociaux doit inclure des contrôles de vérification d'identité (IDV) qui exploitent la technologie de détection de l'activité et la vérification d'identité nécessaires pour détecter les profils frauduleux avant que les attaques ne se produisent.
Les statistiques récentes appellent à une action urgente de la part des plateformes en ligne. Les utilisateurs sont actuellement vulnérables aux attaques frauduleuses sur les réseaux sociaux et les sites de rencontres, qui, en 2023, ont entraîné des pertes avec une moyenne de 8 234 £ par victime. Les robots dominent de plus en plus Internet et les prévisions laissent penser qu'ils seront bientôt à l'origine de la majeure partie du trafic Internet. Leur influence se traduit non seulement par des escroqueries en ligne, mais façonne également la société en exploitant les événements politiques et socio-économiques et en réécrivant les récits critiques.
Un combat entre robots
Un exemple en est un cas qui a eu lieu début 2024, au cours duquel des armées de robots se sont affrontées sur les réseaux sociaux à propos de l'incident du ballon espion chinois. Des chercheurs de l'université Carnegie Mellon ont examiné 1,2 million de tweets En lien avec l'incident, nous avons obtenu des résultats intéressants. Les tweets chinois étaient principalement artificiels, avec 64% de tweets écrits par des robots. Cependant, les États-Unis ont également utilisé des robots pour tenter de rejeter la faute, avec 35% de leurs tweets provenant de robots.
Cette affaire montre que de nombreux récits que nous consommons quotidiennement sur des plateformes en ligne comme Twitter ou Facebook ne sont pas dignes de confiance. Bien qu’aucune organisation ou entité ne soit nécessairement responsable des conséquences du trafic généré par les robots, il semble qu’une plus grande responsabilisation soit nécessaire pour remédier au manque de contrôles rigoureux des utilisateurs.
Les plateformes comme Facebook sont très transparentes quant au nombre de comptes qu’elles doivent supprimer chaque trimestre pour lutter contre les comptes frauduleux. Il est certainement positif que Meta donne la priorité à la suppression de ces comptes et fasse preuve de transparence à ce sujet. Cependant, il faudrait peut-être se concentrer sur la prévention de ces utilisateurs qui s’inscrivent sur la plateforme.
Au quatrième trimestre 2023, Facebook a supprimé près de 700 millions de faux comptes sur les réseaux sociaux Après avoir supprimé 827 millions de comptes au cours du trimestre précédent, le nombre d'utilisateurs suspects supprimés ne cesse de croître. Cela indique clairement que le problème réside dans le processus d'inscription. Sur Instagram ou Twitter, n'importe qui peut créer un compte sur les réseaux sociaux très rapidement sans avoir à vérifier son identité, ce qui met tous les utilisateurs en danger.
Qu'est-ce que cela signifie en matière de fraude ?
La plupart des cas de fraude commencent en fait en ligne, car les plateformes de réseaux sociaux sont un endroit idéal pour les fraudeurs qui se cachent derrière un faux nom et une fausse photo de profil. Pour cette raison, les interactions sur les sites de réseaux sociaux sont souvent frauduleuses, avec plusieurs types d'attaques, telles que les escroqueries à l'investissement ou aux relations amoureuses.
Presque 80% des escroqueries Commencez en ligne, et nous appelons depuis longtemps les médias sociaux et les entreprises technologiques à faire davantage pour protéger leurs utilisateurs.
Un porte-parole de Lloyds s'est récemment entretenu avec le Sunday Times, déclarant que « près de 801 000 escroqueries commencent en ligne, et nous demandons depuis longtemps aux réseaux sociaux et aux entreprises technologiques de faire davantage pour y parvenir. protéger leurs utilisateurs et aider à rembourser les victimes innocentes. » Lloyds et d'autres groupes bancaires comprennent le fardeau de ces victimes, car ils sont souvent tenus d'indemniser les victimes de fraudes en ligne. Ces pertes affectent continuellement l'économie britannique, que ce soient les particuliers ou les banques qui en paient le prix, affectant ainsi le PIB national.
Est-il trop tard pour le KYC sur les réseaux sociaux ?
Si les plateformes de réseaux sociaux ne changent pas leur position sur les processus d'inscription, nous pourrions bientôt découvrir que les robots contrôlent la plupart de nos flux de médias sociaux. Bien que cela ajoute une certaine complexité à l'inscription, une expérience utilisateur positive peut toujours être maintenue avec les bons outils alimentés par l'IA qui peuvent effectuer des vérifications d'identité en quelques secondes.
Les robots automatisés dépasseront bientôt la proportion du trafic Internet provenant des humains.
Nanhi Singh, directeur général de la sécurité des applications chez Imperva, a déclaré dans un article récent que « les robots automatisés dépasseront bientôt la proportion du trafic Internet provenant des humains, ce qui modifiera la façon dont les organisations abordent la création et la protection de leurs sites Web et de leurs applications. À mesure que de plus en plus d’outils basés sur l’IA sont introduits, les bots deviendront omniprésents« Les organisations doivent investir dans des outils de gestion des robots et de sécurité des API pour gérer la menace du trafic automatisé et malveillant. »
À la lumière de ces prévisions, il est essentiel que les plateformes en ligne reconsidèrent leurs priorités et mettent en œuvre une infrastructure IDV sophistiquée pour protéger les utilisateurs et sécuriser leurs sites. Avec le nouveau gouvernement travailliste au Royaume-Uni, elles pourraient également être vulnérables à l'obligation de rembourser les victimes de fraude à partir d'octobre 2024. Pour plus d'informations sur les changements à venir dans la responsabilité de la fraude en ligne, lisez notre article sur Le Parti travailliste tient les géants de la technologie responsables.
Prochaines étapes pour des sites plus sûrs
Le logiciel IDV propose une approche sophistiquée pour atténuer le trafic généré par les robots sur les réseaux sociaux en appliquant des mesures strictes d'authentification des utilisateurs et d'IDV. Ces plateformes peuvent mettre en œuvre :
Vérifications de documents: Ces contrôles permettent de vérifier que l’identité présentée est authentique et valide en examinant les documents officiels tels que les passeports pour confirmer leur légitimité.
Contrôles d'identité biométriques:La vérification biométrique de l'identité analyse les micro-expressions subtiles et garantit que le document d'identité présenté correspond à l'utilisateur. Elle exploite la technologie de détection de vie pour déterminer si l'utilisateur est vivant et physiquement présent pendant le processus.
verification de l'AGE:Il est également essentiel de s’assurer que les utilisateurs ne sont pas mineurs pour garantir la sécurité de ces sites en ligne. Une vérification de l’âge doit être effectuée pour réduire le risque que les enfants soient victimes d’abus en ligne.
En intégrant ces méthodes, les plateformes IDV peuvent réduire efficacement le trafic de robots et protéger les plateformes de médias sociaux contre toute exploitation. Ces mesures garantissent que les nouveaux comptes appartiennent à de vraies personnes, empêchant ainsi les robots de diffuser du spam ou de la désinformation.
Services KYC sur les réseaux sociaux
Une infrastructure IDV et eKYC robuste est plus que jamais essentielle pour relever efficacement les défis liés à la fraude en ligne croissante. La mise en œuvre de vérifications avancées des documents, de contrôles biométriques et de détection de l'activité est nécessaire pour protéger les utilisateurs contre les attaques frauduleuses.
ComplyCube est réputé pour ses contrôles de vérification d'identité (IDV) de pointe, s'appuyant sur une technologie avancée de détection d'activité biométrique certifiée ISO 30107-3 et PAD Niveau 2 pour vérifier si la personne présentant le document d'identité est la même personne.
Contactez leur équipe d'experts en conformité pour en savoir plus sur la protection de votre plateforme en ligne contre la fraude.
