L'impact de la fraude au chômage (en plein essor) pendant la pandémie de COVID-19

La pandémie de COVID-19 a touché des milliards de personnes dans le monde. Outre les répercussions sanitaires du virus, les confinements, les restrictions de voyage et les fermetures qui en ont résulté ont eu un impact économique considérable. Le résultat malheureux de cette crise est que de nombreuses personnes souffrent financièrement, ayant perdu leur emploi ou subi une réduction drastique de leurs revenus.

On pourrait penser que ces difficultés financières et ces perturbations importantes de la vie quotidienne seraient suffisantes pour y faire face, même si les gouvernements des États et locaux mettent en place des programmes pour aider à supporter le fardeau de ces temps difficiles. Les fraudeurs, cependant, semblent penser le contraire et ont, malheureusement, considéré la pandémie actuelle comme une opportunité de commettre une fraude au chômage à grande échelle . La pandémie a accéléré le changement numérique qui était déjà en cours, offrant aux fraudeurs des opportunités sans précédent de faire du mal tandis que les entreprises ont du mal à suivre le rythme de ce changement.

Quelle est l’ampleur du problème ? Selon un article du USA Today du 31 décembre 2020, les pertes liées à la fraude au chômage liée au COVID-19 ont totalisé 36 milliards de dollars en 2020 . En d’autres termes, la fraude au chômage est endémique depuis le début de la pandémie, et pratiquement tous les États américains sont touchés.

Alors, qu’est-ce que la fraude au chômage exactement ? Bien qu’il existe différents types de fraudes, la version observée pendant la pandémie de COVID-19 consiste à déposer des demandes frauduleuses d’allocations chômage. À un niveau élevé, les fraudeurs utilisent les tactiques suivantes pour y parvenir :

• Achetez des identités volées dans le monde souterrain via des sites Web sombres
• Remplissez les demandes de chômage en utilisant ces informations
• Recevez des allocations de chômage sur un compte de dépôt

On peut se demander comment les fraudeurs parviennent à prendre ces mesures si facilement et à grande échelle ? La réponse réside dans la tempête parfaite de circonstances qui facilite cela.

Selon un article de blog de F5 Labs du 22 mai 2020, la fraude au chômage « se distingue des autres car elle nécessite que les attaquants disposent d'un numéro de sécurité sociale légitime. Malheureusement, ce n’est pas un problème pour les attaquants. « Des violations de données massives en 2015, 2017 et 2019 chez des prestataires de soins de santé, des bureaux de crédit, des sociétés de cartes de crédit et des détaillants (entre autres) ont compromis le numéro de sécurité sociale de pratiquement tous les Américains. » En d’autres termes, il existe une pléthore d’identités volées disponibles dans le monde souterrain, et il est assez facile de les acheter.

Une fois que le fraudeur a obtenu une ou plusieurs identités volées, il doit remplir une demande d’allocation chômage frauduleuse. Heureusement pour les fraudeurs, des tutoriels en ligne sont disponibles pour vous aider, pour un prix compris entre 5 et 100 dollars. De plus, les fraudeurs semblent pouvoir s’en tirer en utilisant presque n’importe quelle adresse physique lorsqu’ils déposent une réclamation frauduleuse. Par exemple, CBS Los Angeles a découvert que des manoirs inhabités à vendre comportaient des centaines, voire des milliers, de demandes frauduleuses d'allocations chômage, ces propriétés étant l'adresse physique enregistrée.

Ajoutez à cela le fait que les États sont débordés et manquent de ressources pour gérer la hausse des demandes d’allocations chômage, sans parler de l’identification des incohérences qui seraient révélatrices d’une fraude, et nous voyons que la COVID-19 a créé une opportunité unique de fraude au chômage. La plupart des États n’ont pas mis en place de contrôles permettant de prévenir la fraude, ont peu ou pas de capacités de détection de la fraude et subissent une pression intense pour payer d’abord et poser des questions plus tard.

Dans le cadre de nos recherches, nous avons constaté que les comportements suivants dans les catégories suivantes sont révélateurs d’une fraude au chômage :

• Signaux de l'appareil
  • Reconnaître les appareils et les utilisateurs numériques en ligne
  • Fuseaux horaires inhabituels
  • Plusieurs utilisateurs se connectent à partir du même appareil

• Signaux réseau
  • Pays insolites
  • ASN situés dans des environnements d'hébergement
  • Fuseaux horaires inhabituels associés aux ASN américains

• Signaux d'usurpation d'environnement
  • Transactions via VPN, proxys anonymisants ou autres technologies conçues pour masquer ou usurper des environnements
  • Plusieurs transactions du même type à partir du même appareil
  • Empreintes digitales de navigateur uniques et jamais vues auparavant
  • Des changements infimes dans l’intégrité, l’identité et la légitimité de l’appareil sont détectés grâce à l’interrogation du navigateur

• Signaux de comportement
  • Modèles de frappe, tels que les touches enfoncées, la vitesse de frappe et des quantités suspectes de copier-coller, y compris dans les champs prénom et nom
  • Fenêtre du navigateur occupant seulement une partie de l'espace de l'écran (ce qui indique probablement qu'un fichier texte (la source de la copie et du collage) est ouvert à côté)
  • Mouvement de la souris depuis les champs de saisie de texte vers l'extérieur du navigateur (indiquant probablement une copie et un collage à partir d'un fichier texte ouvert à côté de la fenêtre du navigateur)

Même si la situation semble désastreuse, les États peuvent prendre des mesures simples pour détecter et prévenir la fraude au chômage. Une solution anti-fraude, telle que Shape AI Fraud Engine (SAFE) , peut être utilisée pour identifier et arrêter les activités suspectes, malveillantes et/ou anormales.

Certaines des façons dont SAFE protège contre la fraude au chômage incluent la détection :

• Plusieurs demandes d'allocations chômage depuis le même appareil et/ou la même adresse e-mail
• Modèles de comportement suspects des utilisateurs lors de l'interaction avec le site, tels que :
  • Copier et coller des informations personnelles identifiables
  • Dépôt des demandes d'allocations chômage très rapide
  • Naviguer rapidement sur le site et montrer un haut degré de familiarité avec le site
  • Référencer une autre fenêtre en continu
  • Tenter d'échapper à la détection (par exemple, en se connectant à partir d'un VPN ou du cloud)
  • Soumission de plusieurs candidatures sans connexion ultérieure
  • Remplir le même formulaire à plusieurs reprises à partir du même appareil
• Des indicateurs environnementaux suspects, comme une demande d'allocations chômage en Californie à partir d'un appareil situé en dehors des États-Unis.
• Plusieurs allocations chômage vers le même compte
• Demandes d'allocations chômage multiples avec la même adresse physique
• Combinaisons suspectes résultant de la connexion des points entre les points ci-dessus et d'autres

En plus de ces points, le déploiement de SAFE est un processus extrêmement simple et direct. Les entreprises peuvent être opérationnelles avec SAFE en quelques heures.

En mettant en œuvre des contrôles pour prévenir la fraude et en mettant en œuvre des capacités de surveillance de la fraude, les agences d’État peuvent réduire considérablement le nombre de fraudes au chômage qui se produisent sous leurs auspices. La mise en œuvre de processus et de procédures pour régir le processus de demande d’allocations de chômage constitue un excellent début pour les États. En combinant cela avec une plateforme de détection et de prévention des fraudes pour surveiller les abus des allocations de chômage, les agences d'État sont en mesure de lutter de front contre la fraude au chômage, réduisant ainsi les pertes et économisant l'argent des contribuables. Shape a permis à nos clients d’économiser des millions de dollars en matière de fraude. Notre efficacité en matière de données et de signaux nous a permis de détecter deux fois plus de fraudes que les solutions de fraude internes et celles d’autres fournisseurs, aidant ainsi les clients à détecter et à prévenir les pertes dues à la fraude.

La pandémie de COVID-19 a introduit complexité et chaos dans de nombreux domaines de notre vie. La montée en flèche des fraudes aux assurances chômage ne fait qu’ajouter à cette complexité et à ce chaos. Plutôt que d’abandonner et de choisir de vivre avec des milliards de dollars de pertes dues à la fraude chaque année, le temps est venu d’agir. Les plateformes de détection et de prévention des fraudes telles que Shape AI Fraud Engine (SAFE) peuvent nous permettre d'identifier et d'arrêter différents types de fraude, y compris la fraude au chômage.

Pour en savoir plus, veuillez contacter un bureau de vente F5 local .