Rencontre avec Noam Grinberg, directeur des risques de Nuvei, Global Enterprise

Le rôle de Noam est de veiller à ce que les paiements se déroulent de manière fluide et sécurisée, en particulier lors d'événements à forte affluence comme le week-end du vendredi noir.

"Alors que tout le monde fait ses achats en ligne, nous nous assurons que les transactions légitimes sont effectuées instantanément, tout en arrêtant les fraudeurs qui tentent de profiter du chaos."

Ce qui se passe en coulisses

Une grande partie du travail effectué par l'équipe de Noam est invisible, mais essentielle.

En période de pointe, Nuvei surveille et optimise plus de transactions que la plupart des banques régionales, tout en veillant à ce que les performances ne baissent pas, même lorsque le volume augmente.

L'équipe de Noam affine les modèles de fraude et les règles de vélocité à l'avance pour s'aligner sur le profil de risque de chaque entreprise.

Ils s'appuient également sur le scoring piloté par l'IA et la tokenisation du réseau. Ce sont ces outils qui permettent d'identifier les comportements suspects le plus tôt possible, tout en protégeant simultanément les données sensibles des cartes.

C'est un processus qui passe inaperçu pour les acheteurs comme pour les marques, mais c'est ce qui permet à l'expérience de paiement de rester sans friction pour tous.  

Lorsque les tentatives de fraude s'intensifient

Noam se souvient par exemple de la façon dont Nuvei a détecté un pic soudain de transactions de test de faible valeur provenant de plusieurs utilisateurs utilisant le même BIN pour un grand client du secteur de la vente au détail. En quelques minutes, le système a signalé qu'il s'agissait d'une tentative d'attaque du BIN. L'équipe de Nuvei a bloqué les plages compromises avant qu'une fraude à grande échelle ne se produise, évitant ainsi les débits compensatoires et les pertes.

Marcher sur la corde raide entre la sécurité et la commodité pour maximiser les revenus.

Trouver le bon équilibre est un objectif quotidien. Si tes règles de prévention de la fraude sont trop strictes, les clients légitimes sont bloqués, ce qui peut coûter à l'entreprise des millions de dollars en perte de revenus pour chaque point de pourcentage de baisse du taux d'approbation. En revanche, si les règles sont trop souples, la fraude passe.  

Au lieu de s'appuyer sur des règles statiques, qui passent souvent à côté de l'évolution des schémas de fraude, l'équipe de Noam déploie des modèles de risque adaptatifs alimentés par des données comportementales pour minimiser les fausses baisses tout en sauvegardant les revenus.

"Un client qui revient sur le même appareil ne devrait pas être confronté aux mêmes frictions qu'un acheteur qui vient pour la première fois d'une région à haut risque."

Tendances à surveiller

Les fraudeurs prospèrent pendant les saisons de pointe car le volume élevé de transactions permet de masquer l'activité des mauvais acteurs.

L'équipe de Noam a observé une tendance surprenante : les attaquants utilisent les données de cartes volées pour passer des commandes de grande valeur avec des détails de facturation corrects. Les commandes passent l'autorisation mais sont ensuite détournées par des adresses de mules ou des livraisons redirigées, de sorte que les marchandises ne parviennent jamais au titulaire de la carte. Les pertes apparaissent plus tard par le biais de rétrofacturations.

Géographiquement, l'Amérique latine et les régions d'Amérique du Nord ont tendance à afficher des tentatives de fraude plus importantes. Les pics de fraude amicale et de rétrofacturation sont plus fréquents en Europe et en Asie.

Conseils pour se préparer à la haute saison

La principale recommandation de Noam aux commerçants qui se préparent pour les périodes de pointe ?  

Commence tôt.

"Révise tes règles de fraude et tes limites de vélocité avant la haute saison. Teste tes flux de paiement, assure-toi que tes descripteurs et ta logique de routage sont à jour, et prévois un plan pour une prise de décision rapide."

La clé, dit-il, c'est la préparation. Pas la réaction.