Comment les échanges cryptographiques peuvent surmonter les défis de la gestion des identités

Ces facteurs combinés peuvent attirer à la fois les investisseurs soucieux de la confidentialité désireux de parier sur les tendances favorables du marché de la crypto-monnaie et également attirer les fraudeurs qui espèrent cacher leur identité tout en commettant des crimes financiers. La frénésie des crypto-monnaies crée en outre un environnement lucratif dans lequel les cybercriminels peuvent mener à bien leurs stratagèmes.

Équilibrer la lutte contre la fraude sans intimider les vrais clients

L’abus de crypto-monnaie par les fraudeurs n’est pas un phénomène nouveau. Entre 2011 et 2021, des criminels opérant dans le monde entier auraient escroqué des utilisateurs sur près de 5 milliards de dollars de crypto-monnaie et volé 3 milliards de dollars supplémentaires grâce à des failles de sécurité, selon Pyments.

Les exigences réglementaires auxquelles sont confrontées les bourses qui facilitent l’achat et le commerce de ces jetons ont évolué ces dernières années, en partie en réponse à l’inquiétude croissante suscitée par les efforts des fraudeurs.

Cependant, de nombreux échanges cryptographiques dans le monde ont encore des mesures de sécurité relativement laxistes, ce qui pourrait les exposer, ainsi que leurs utilisateurs, à un risque accru. De nombreux consommateurs s’intéressent aux crypto-monnaies pour des raisons légitimes, mais peuvent se méfier des plates-formes qui les exposent au risque de négocier involontairement avec des escrocs.

Les défis de sécurité du secteur de la crypto-monnaie

Les transactions effectuées avec des actifs numériques sont suivies et enregistrées sur la blockchain, mais les utilisateurs eux-mêmes restent anonymes en négociant sous des pseudonymes et des noms d’utilisateur. Cette opacité peut permettre aux criminels d’embarquer et d’escroquer plus facilement des victimes involontaires ou de blanchir de l’argent.

Les transactions de crypto-monnaie sont également irréversibles, ce qui signifie que les victimes peuvent n’avoir aucun recours si elles sont amenées à envoyer des jetons numériques à des fraudeurs. Des facteurs comme ceux-ci – ainsi que la valeur actuellement élevée de nombreuses crypto-monnaies – rendent l’espace tentant pour les mauvais acteurs.

Les échanges qui souhaitent gagner la confiance des utilisateurs légitimes doivent prouver qu’il est sûr d’effectuer des transactions sans introduire de frictions qui découragent les clients, et chaque plate-forme doit trouver une approche qui convient à sa clientèle unique.

Certaines plateformes peuvent penser qu’elles ne peuvent pas simplement copier les manuels de jeu Know Your Customer (KYC) de leurs homologues traditionnels et réglementés des institutions financières sans modifier la nature de leurs offres. Les utilisateurs peuvent donc être réticents à remettre bon nombre des détails d’identification personnelle généralement recueillis dans les processus de vérification des clients des institutions financières.

Les échanges cryptographiques reconnaissent que de nombreuses crypto-monnaies sont également soumises à des fluctuations de valeur rapides, et les clients souhaitent souvent pouvoir négocier rapidement afin de pouvoir profiter des prix actuels. Cela oblige les plateformes à gérer rapidement leurs vérifications et contrôles de sécurité pour éviter de faire subir aux utilisateurs des retards douloureux.

Sur quels types de vérifications d’identité les échanges cryptographiques peuvent-ils s’appuyer ?

Les plates-formes de cryptographie adoptent une variété de stratégies pour confirmer l’identité des clients tout en offrant des expériences convaincantes. Certaines bourses peuvent demander aux nouveaux clients de procéder à des processus d’intégration initiaux légers, mais nécessitent ensuite une vérification d’identité plus approfondie avant de prendre des mesures financièrement plus risquées, ce qui augmente la quantité d’informations d’identification que les clients doivent fournir à mesure que la valeur de leurs dépôts et retraits augmente.

Les plates-formes peuvent utiliser l’intégration contextuelle dans laquelle elles permettent aux clients de s’intégrer sans passer par aucune vérification d’identité, mais ne permettent que des fonctionnalités très limitées, tandis que les clients qui fournissent des pièces d’identité avec photo peuvent être autorisés à effectuer des retraits et des dépôts de bas niveau et une adhésion complète à KYC peut permettre aux utilisateurs de transférer , déposer ou retirer des sommes importantes.

D’autres échanges cherchent à instaurer la confiance en exigeant que tous les nouveaux clients passent par des procédures KYC solides dès le départ, y compris tout ou partie des éléments suivants :

• Recherches en arrière-plan
• Vérifications par rapport aux listes de sanctions
• Vérification des pièces d’identité émises par le gouvernement
• Appels téléphoniques en direct

Chaque plateforme doit déterminer l’approche de vérification des clients la mieux adaptée à son modèle économique et conforme aux réglementations locales.

Pourquoi les échanges cryptographiques ont un avantage pour identifier la fraude en temps réel

Les plates-formes de crypto-monnaie peuvent également rechercher des signaux d’alarme qui, s’ils sont détectés et traités, leur permettent d’étouffer la fraude dans l’œuf. Détecter lorsqu’un client s’inscrit en utilisant un nom tout en téléchargeant des fonds à partir de comptes bancaires portant un nom différent peut sonner l’alarme. Il en va de même pour la détection des utilisateurs dont les adresses IP ont été associées à des activités suspectes dans le passé.

De tels événements peuvent inciter les échanges cryptographiques à intervenir ou à surveiller les comptes de plus près alors qu’ils travaillent pour déterminer si une activité criminelle est en cours ou si les événements sont simplement de faux positifs.

Les plateformes peuvent travailler pour améliorer la précision et l’exactitude de leurs mesures de détection de la fraude ainsi qu’en surveillant et en analysant les transactions en temps réel pour les indicateurs de fraude. Les solutions automatisées peuvent aider à rendre possible cette analyse rapide et aider les entreprises à identifier les fraudes potentielles encore plus tôt.

De plus, les échanges cryptographiques sont la cible d’un nouveau type de fraude d’identité difficile à détecter, communément appelé « fraude synthétique », également connue sous le nom de « deep fakes ». La fraude synthétique est une fraude d’identité à grande échelle qui crée des « deep fakes » presque impossibles à détecter par l’œil humain. Cela représente un défi majeur car des identités synthétiques sont créées avec des logiciels informatiques avancés, mélangeant des informations fausses et réelles.

Les fraudeurs peuvent prendre une image d’une personne et la manipuler et créer plusieurs nouvelles images qui modifient les traits du visage. Les fausses pièces d’identité sont créées « à la chaîne de production » – des centaines, voire des milliers à la fois.

Les échanges cryptographiques sont particulièrement vulnérables aux attaques de fraude synthétique car ils sont considérés comme le maillon faible de la chaîne financière – plus facile à tromper que les banques institutionnelles.

Ce que les échanges cryptographiques doivent rechercher dans la vérification d’identité

Les défenseurs de la crypto-monnaie cherchant une adoption plus généralisée des jetons privés doivent également trouver un équilibre entre la lutte contre la fraude et l’anonymat des utilisateurs.

Les meilleures solutions de vérification d’identité doivent comprendre les éléments suivants afin de répondre aux exigences uniques du secteur de la crypto-monnaie :

• 100% d’automatisation – Les échanges cryptographiques perdront des clients s’ils offrent une intégration lente de nouveaux clients qui nécessite une intervention humaine

• Détection de fraude synthétique – Les échanges cryptographiques sont la cible de fraudes financières et nécessitent un niveau élevé de capacités de détection de fraude d’identité.

• Selfie vivacité – Vérifiez qu’un selfie est bien une image en direct et comparez-le à des photos d’identité.

• Personnalisation – À mesure que la réglementation et les exigences de vérification d’identité évoluent, les échanges cryptographiques ont besoin d’une solution adaptée à leurs besoins actuels et facilement ajustable lorsque les règles de vérification sont modifiées.

Pour répondre aux besoins de sécurité et de commodité des utilisateurs de crypto-monnaie – maintenant et à l’avenir -, les échanges doivent envisager de réorganiser leurs kits d’outils d’authentification des clients. De puissants outils automatisés de vérification d’identité peuvent aider les plates-formes à assurer une intégration transparente tout en leur permettant de détecter et de contrecarrer les fraudes potentielles et de renforcer la confiance avec les régulateurs et les utilisateurs légitimes.

Les nouvelles stratégies de vérification d’identité et les développements technologiques devraient également continuer à promouvoir des moyens innovants de répondre aux exigences de sécurité des régulateurs et aux souhaits des utilisateurs en matière de confidentialité.

Écrit par Doron Mutsafi, vice-président du succès client, AU10TIX