Les 5 principales tendances en matière de fraude aux allocations chômage

Écosystème F5 | 27 janvier 2021

Dans notre précédent article de blog sur la fraude aux allocations chômage, nous avons évoqué la conjonction parfaite de facteurs propices à la fraude, créée par les répercussions économiques de la pandémie de COVID-19, la pression exercée sur les organismes publics des États pour qu’ils versent des allocations chômage et l’absence d’infrastructures de lutte contre la fraude au sein de ces organismes. Si la situation n’est pas bonne, il existe heureusement des solutions claires pour lutter contre la fraude aux allocations chômage.

Alors que nous continuons à mieux comprendre et à combattre la fraude aux allocations chômage, voici les cinq principales tendances que nous observons chez F5 parmi les fraudeurs :

  1. La tâche est désormais plus facile pour les fraudeurs : La pression exercée sur les organismes publics des États pour qu’ils fournissent des aides financières aux familles dans le besoin, conjuguée à l’augmentation du nombre de demandes, a permis aux fraudeurs de commettre plus facilement des fraudes aux allocations chômage en toute impunité. Ils ont tout simplement profité du volume de demandes pour mieux dissimuler leurs activités frauduleuses. En outre, ils ont ciblé les États dépourvus d’impôt sur le revenu, car ceux-ci ne disposaient d’aucun dossier fiscal permettant de vérifier les identités. De fait, de nombreux États n’ont découvert ces fraudes qu’après avoir été alertés par des citoyens légitimes dont l’identité avait été usurpée et au nom desquels des demandes frauduleuses avaient été déposées. En réaction, les États ont ralenti le versement des allocations afin de vérifier les informations avant de procéder aux paiements. Cela n’a fait que retarder le versement des prestations aux familles dans le besoin, suscitant une frustration supplémentaire chez de nombreux bénéficiaires. Une meilleure approche consisterait, pour les États, à adopter une technologie capable de détecter et de prévenir la fraude en temps réel, sans ralentir ni suspendre le versement des allocations chômage aux bénéficiaires légitimes.

  2. Les identités volées sont omniprésentes : Le moyen le plus simple et le plus répandu de commettre une fraude aux allocations chômage consiste à usurper des identités. C’est très facile, comme l’explique un article de F5 Labs daté du 22 mai 2020 : « Les violations massives de données survenues en 2015, 2017 et 2019 chez des prestataires de santé, des agences d’évaluation du crédit, des sociétés de cartes de crédit et des commerçants, entre autres, ont compromis le numéro de sécurité sociale de la quasi-totalité des Américains. » Une fois qu’ils ont constitué une liste d’identités volées, les fraudeurs peuvent tenter d’ouvrir de nouveaux comptes et de déposer des demandes d’allocations chômage auprès des organismes publics des États. Pour limiter les risques d’être repérés, ils utilisent souvent les données personnelles volées de personnes décédées, venant de naître, incarcérées ou même toujours en activité. Ils peuvent également créer de fausses « identités synthétiques » en combinant des données personnelles afin d’inventer une personne fictive.

  3. Besoin d’une adresse ? Aucun problème : Les fraudeurs doivent fournir une adresse physique lors de la procédure de demande d’allocations chômage. Utiliser les véritables adresses des personnes dont l’identité a été usurpée serait trop risqué. Ils utilisent donc les adresses de biens immobiliers vacants et soumettent souvent des centaines de demandes avec la même adresse physique. Par exemple, CBS Los Angeles a constaté que des demeures inhabitées mises en vente avaient été utilisées comme adresse physique dans des centaines, voire des milliers de demandes frauduleuses d’allocations chômage. Dans certains cas, les fraudeurs peuvent même faire appel à des coursiers clandestins pour récupérer des cartes de débit prépayées créditées des allocations chômage.

  4. Les fraudeurs adorent faire des copier-coller : Il s’avère que les fraudeurs collent des informations environ 10 fois plus souvent que les utilisateurs légitimes. En outre, la plupart d’entre eux n’affichent leur navigateur web que sur une partie de l’écran disponible. Qu’y a-t-il sur le reste de l’écran ? Le fichier texte qu’ils placent à côté de la fenêtre du navigateur pour faciliter les copier-coller. Si vous êtes comme moi, vous n’avez pas l’habitude de copier-coller votre prénom et votre nom dans des formulaires en ligne. À moins, bien sûr, que vous ne cherchiez à déposer des dizaines, voire des centaines de demandes frauduleuses d’allocations chômage au nom d’autres personnes.

  5. Les fraudeurs adorent se cacher :L’une des principales tactiques des fraudeurs consiste à se cacher au vu et au su de tous pour éviter d’être détectés. Pour y parvenir, ils emploient diverses techniques. Beaucoup utilisent des VPN et des infrastructures cloud pour tenter de dissimuler leur identité. Ils changent aussi souvent d’adresse IP et d’agent utilisateur. Comment le savons-nous ? Lorsqu’ils procèdent ainsi, le fuseau horaire de leur appareil ne correspond souvent pas à la géolocalisation de leur adresse IP. Les fraudeurs apprécient toutefois d’utiliser un appareil familier. Nos recherches montrent que les mêmes appareils malveillants accèdent à un grand nombre de comptes d’allocations chômage. Par exemple, il n’est pas rare que l’appareil d’un seul fraudeur serve d’appareil principal pour plus de 20 comptes frauduleux. (À titre de comparaison, les appareils reconnus comme légitimes accèdent le plus souvent à 1, 2 ou éventuellement 3 comptes.)

La pandémie de COVID-19 et les bouleversements économiques qui en découlent continuent de poser d’immenses défis. Malheureusement, les fraudeurs n’ont pas tardé à tirer parti de la pandémie et à détourner les allocations chômage destinées aux personnes et aux familles qui en ont désespérément besoin en cette période difficile. En comprenant mieux les méthodes employées par les fraudeurs pour commettre ce type de fraude et en mettant en œuvre des solutions technologiques permettant de la détecter et de la prévenir, nous pouvons réduire les pertes subies par les États et veiller à ce que ceux-ci versent ces fonds de manière fiable et efficace à leurs bénéficiaires légitimes.

Partager

Articles de blog associés

F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Écosystème F5 | 08/09/2025

F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives

Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.

L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
Écosystème F5 | 24/04/2023

L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui

En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).

Appliquer le principe de Peter Parker à l’inspection TLS
Écosystème F5 | 09/12/2019

Appliquer le principe de Peter Parker à l’inspection TLS

« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.

Le NetOps a besoin de défenseurs, pas d’adversaires
Écosystème F5 | 13/12/2018

Le NetOps a besoin de défenseurs, pas d’adversaires

Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.

Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Écosystème F5 | 01/03/2018

Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects

Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…

Les templates prennent le contrôle du cloud
Écosystème F5 | 02/02/2017

Les templates prennent le contrôle du cloud

Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.