Renforcez la confiance de vos clients en les protégeant contre la cybercriminalité liée aux aides financières

Hunter SmitResponsable senior du marketing produit | F5

L’année dernière, lorsque ma femme a commencé son doctorat, elle s’est mise à recevoir une série d’e-mails d’hameçonnage liés aux aides financières. Bien qu’envoyés à grande échelle, ces messages cherchaient à paraître professionnels en reprenant une identité visuelle comparable, un nom de domaine similaire et un appel à l’action. Cependant, ils n’avaient pas été sollicités et incitaient à agir dans l’urgence. Après un examen attentif, il s’est avéré qu’il s’agissait de tentatives d’hameçonnage. Ma femme a rapidement cliqué sur « Signaler comme hameçonnage » dans Microsoft Outlook, puis supprimé les e-mails, mais cela m’a amené à réfléchir aux conséquences des escroqueries liées aux aides financières.

Aux États-Unis, environ 43 millions de personnes ont un prêt étudiant dont le solde médian s’élève à environ 37 000,00 $. Selon le Centre national des statistiques de l’éducation, près de 80 % des étudiants bénéficient d’une aide financière. Compte tenu du nombre considérable de personnes ayant contracté un prêt étudiant et bénéficiant d’une aide financière, les acteurs malveillants voient dans ce vaste marché une cible de choix. Selon Forbes, les escroqueries liées aux prêts étudiants ont dépassé les 5 milliards de dollars en 2022. Les chiffres de la fraude ne sont pas que des statistiques alarmantes ; ils ont des conséquences sur de vraies personnes : de jeunes diplômés dont les débuts de carrière sont fragilisés au moment où ils entrent sur le marché du travail.

Risques pour les gestionnaires de prêts et les emprunteurs

Les gestionnaires de prêts étudiants sont généralement confrontés à quatre types de risques liés à la fraude aux prêts étudiants et aux aides financières :

• Fraude à l’ouverture d’un nouveau compte
• Prise de contrôle de compte
• Usurpation d’identité
• Demandes frauduleuses

Ces quatre risques ont de nombreuses conséquences communes. Toutefois, les deux qui ont le plus d’impact sur l’activité sont la perte de confiance des clients et les coûts liés aux attaques. La confiance entre emprunteurs et prêteurs est mise à mal lorsque les emprunteurs sont victimes d’activités non autorisées sur leur compte, de fraude ou d’usurpation d’identité associées à une marque. Après un incident, rétablir cette confiance est extrêmement difficile et prend beaucoup de temps. De même, lorsque les attaques réussissent, les efforts de rétablissement entraînent des coûts considérables pour l’organisation. Ces situations virent souvent au cauchemar.

Les emprunteurs sont particulièrement ciblés par des escrocs qui proposent de faux services liés aux prêts étudiants, au regroupement de prêts et à l’allègement de la dette. Les cybercriminels s’en prennent aux étudiants, comme lors des tentatives d’hameçonnage reçues par ma femme, en espérant qu’ils les confondront avec des services officiels et qu’ils autoriseront l’accès à leur compte ou communiqueront des informations personnelles identifiables. Dans un avis publié par le FBI en octobre 2022, le Bureau a averti les emprunteurs que des cybercriminels ciblaient les diplômés en leur proposant une aide frauduleuse pour déposer une demande dans le cadre du plan américain d’allègement de la dette étudiante.

Rendre ce qui paraît insurmontable incroyablement simple

En 2022, une entité gouvernementale canadienne a été confrontée à une série inquiétante de problèmes liés aux attaques par déni de service distribué (DDoS), aux bots et à la fraude visant les aides financières aux étudiants et les dispositifs de soutien mis en place dans le cadre de la pandémie de COVID-19. Lorsque cette organisation a sollicité l’aide de F5 pour atténuer ces attaques, nous avons lancé une démonstration de faisabilité approfondie pour les services F5 Distributed Cloud. Celle-ci lui a permis de constater l’importance d’une visibilité complète sur la sécurité de l’ensemble de ses applications, en mettant en évidence des signaux avancés permettant de détecter le trafic applicatif frauduleux.

Au cours de la validation de principe, nous avons relevé des irrégularités dans les données, révélant un nombre important de demandes frauduleuses et des comportements suspects sur certains comptes. Face à ces résultats alarmants, nous avons immédiatement alerté leur équipe chargée de la lutte contre la cybercriminalité afin qu’elle présente nos conclusions à leur RSSI ainsi qu’à d’autres responsables clés de l’organisation de sécurité. À l’issue de cette présentation, le RSSI a envoyé un e-mail à F5 pour saluer le travail de recherche en ces termes :

« Votre façon de présenter les choses est la plus claire et la plus concise qu’il m’ait été donné de voir pour ce type de données en 33 ans de carrière. »

Aujourd’hui, cet organisme public est protégé et garde toujours plusieurs longueurs d’avance sur les attaquants. Grâce à F5 Distributed Cloud Bot Defense, il a bloqué plus de 3 millions de dollars de demandes frauduleuses. Il a notamment bénéficié de la possibilité de déployer rapidement et facilement un service robuste afin de lutter contre la fraude et de prévenir de futurs cas. Parmi les meilleurs résultats obtenus figurent une protection accrue ainsi qu’une plus grande tranquillité d’esprit pour l’équipe de sécurité et les usagers.

La plateforme F5 Distributed Cloud protège les applications contre les bots et les attaques automatisées dans les environnements multicloud, sur site et en périphérie, le tout depuis un portail unique. Les professionnels de la sécurité peuvent déployer une protection DDoS contre les attaques volumétriques, neutraliser les bots en temps réel et protéger les comptes grâce à une IA puissante assurant la prévention de la fraude et l’analyse intelligente de l’authentification, tout en simplifiant la connexion des clients légitimes déjà connus.

Partagez ces conseils pour aider à protéger vos clients ayant souscrit un prêt étudiant

Les étudiants et les diplômés doivent adopter de bonnes pratiques de sécurité numérique pour leurs comptes en ligne. Les pirates ayant fréquemment recours au bourrage d’identifiants et aux attaques par force brute, les emprunteurs et les bénéficiaires d’aides financières peuvent réduire le risque d’accès non autorisé à leurs comptes en veillant à la sécurité de leurs mots de passe, en activant l’authentification multifacteur et en tenant leurs coordonnées à jour.

• Résistez à l’hameçonnage : La plupart des attaques commencent par un simple e-mail d’hameçonnage. Il est essentiel de sensibiliser vos emprunteurs afin qu’ils se méfient des offres d’annulation de prêt ou des personnes qui se font passer pour des représentants de leur université et leur demandent des informations telles que leur identifiant FSA et leur mot de passe.
• Mots de passe : Pour l’instant, les mots de passe ne sont pas près de disparaître. Si vous devez en utiliser, choisissez donc des mots de passe robustes et uniques, changez-les régulièrement et envisagez d’utiliser un gestionnaire de mots de passe. Selon Security.org, un mot de passe simple comme mycollege1 pourrait être déchiffré par un algorithme informatique en une journée environ. En revanche, un mot de passe aléatoire tel que dwf19g-3Y&es-cBE@!s pourrait nécessiter plus d’une vie entière. Grâce aux gestionnaires de mots de passe chiffrés, il n’est pas nécessaire de mémoriser des mots de passe longs et aléatoires. Des gestionnaires de mots de passe comme le trousseau iCloud d’Apple et 1Password peuvent suggérer et renseigner automatiquement les mots de passe, ce qui facilite un peu la vie de tout le monde.
• Authentification multifacteur (MFA) : Si un mot de passe est divulgué et utilisé lors d’une attaque par bourrage d’identifiants, la MFA constitue une deuxième ligne de défense essentielle. Elle impose la saisie d’un second code à usage unique pour finaliser une tentative de connexion. Plusieurs applications d’authentification multifacteur sont disponibles, notamment celles proposées par Apple (fonctionnalité intégrée à macOS et iOS avec le trousseau iCloud), Microsoft (Microsoft Authenticator) et 1Password.
• Coordonnées : Avec un quotidien chargé, il est facile d’oublier quelles personnes ou organisations disposent encore d’une ancienne adresse postale, d’un ancien numéro de téléphone, d’une ancienne adresse e-mail ou d’un ancien nom. La mise à jour des coordonnées permet d’éviter que des notifications passent inaperçues et que des personnes malveillantes utilisent des informations obsolètes pour accéder à un compte sans autorisation.

S’adapter plus vite qu’un criminel qui change de méthodes

L’engagement commun du gestionnaire de prêts et de l’emprunteur en faveur de la cybersécurité est indispensable. La sécurité doit constituer un socle fondamental pour instaurer la confiance et réduire le risque de futures attaques. Protégeons mutuellement nos vies numériques grâce à la mise en œuvre proactive de mesures de sécurité. Pour les prêteurs et les gestionnaires de prêts, F5 Distributed Cloud Bot Defense empêche les criminels d’adapter leurs outils pour contourner les défenses, tout en permettant à votre organisation de garder une longueur d’avance sur les bots, avec une efficacité durable et sans aucune friction pour les clients. Découvrez comment F5 Distributed Cloud Bot Defense peut réduire la création frauduleuse de comptes.

À propos de l’auteur

Hunter SmitResponsable senior du marketing produit | F5

Hunter Smit est directeur principal du marketing produit pour les solutions et la stratégie chez F5. Il dirige le marketing des solutions pour l’ensemble du portefeuille de F5, notamment dans les domaines de l’infrastructure d’IA et de la sécurité des applications, et pilote l’entrée de F5 sur le marché émergent de la fourniture de données pour l’IA. Hunter est membre du conseil consultatif de l’École de commerce de l’université Whitworth et a enseigné le marketing produit en tant que chargé de cours vacataire. Il est titulaire d’un MBA et d’un Bachelor of Business Administration en management de l’université Whitworth.

Autres articles de Hunter Smit