Décoder les réglementations relatives à la fraude aux paiements par poussée autorisée : Un aperçu global pour les banques

Frederik Mennes,

La fraude par paiement push autorisé (APP) est une menace croissante pour les institutions financières du monde entier. S'appuyant sur des techniques d'ingénierie sociale sophistiquées, les fraudes APP incitent les utilisateurs peu méfiants à autoriser un paiement sur un compte frauduleux. Rien qu'au Royaume-Uni, 213,7 millions de livres sterling ont été perdues à cause de la fraude APP au cours du premier semestre 2024, et les escroqueries par usurpation d'identité bancaire font des victimes dans le monde entier.

Bien que les gouvernements s'efforcent de mettre en œuvre des mesures de lutte contre les escroqueries, certains pays et régions sont à la pointe de la réglementation en la matière. Il s'agit notamment du Royaume-Uni, de l'Union européenne, de Singapour, de Hong Kong et de l'Australie.

Dans notre dernier livre blanc, Global APP scam regulations : Comparing approaches in EU, UK, Singapore, Hong Kong, and Australia, nous présentons une vue d'ensemble des principales réglementations anti-arnaque dans le monde, en mettant l'accent sur la fraude à l'APP. Passons en revue les cadres réglementaires et les stratégies de prévention de la fraude que ces cinq régions ont mis en œuvre pour lutter contre les escroqueries bancaires numériques.

Comprendre les cadres réglementaires régionaux

Lorsque vous commencez à élaborer une stratégie pour lutter efficacement contre la fraude à l'APP, examinez les principales réglementations régionales et les actions qui ont inspiré la création de ces lignes directrices. Les principales réglementations sont les suivantes

  • LeRoyaume-Uni: Le Contingent Reimbursement Model Code (CRM) du Royaume-Uni met l'accent sur le remboursement des victimes et le partage des responsabilités entre les banques et les clients. En outre, le régulateur des systèmes de paiement (PSR) a introduit des politiques de remboursement obligatoire qui sont entrées en vigueur en 2024, exigeant des banques qu'elles remboursent les victimes à moins qu'une négligence puisse être prouvée. Ces mesures établissent une norme élevée en matière de protection des consommateurs.
  • Union européenne: Le règlement sur les services de paiement (PSR) impose des mesures, telles que la concordance des noms IBAN, afin d'éviter les paiements mal dirigés. Il permet également d'améliorer le partage des données relatives à la fraude entre les institutions financières. Ce règlement vise à accroître la transparence et la coopération transfrontalière au sein de l'UE.
  • Singapour: Le cadre de responsabilité partagée de l'Autorité monétaire de Singapour (MAS) vise à équilibrer la responsabilité entre les banques, les fournisseurs de télécommunications et les consommateurs, tout en mettant en œuvre des outils innovants, tels que les "kill switches" Ces outils permettent aux clients de geler immédiatement leurs comptes en cas de suspicion de fraude. Le SPF se concentre uniquement sur les escroqueries par hameçonnage.
  • Hong Kong: En septembre 2024, l'Autorité monétaire de Hong Kong (HKMA) a annoncé qu'elle lancerait une consultation du secteur au sujet d'un cadre de responsabilité concernant les escroqueries numériques. Ce cadre devrait se concentrer sur la fraude par paiement poussé autorisé et exclure d'autres types de fraudes, telles que les fraudes basées sur des attaques de phishing.
  • Australie: Le Scam-Safe Accord intègre des mesures telles que la confirmation du bénéficiaire, la vérification biométrique pour l'accueil des clients et la limitation des canaux de transaction à haut risque, tels que les crypto-monnaies, afin de limiter l'exposition à la fraude. Il rend également obligatoire la collaboration entre les banques et les fournisseurs de télécommunications pour lutter contre les appels et les messages frauduleux. En septembre 2024, le gouvernement australien a également présenté le cadre de prévention des escroqueries (SPF) pour consultation publique.

Chaque approche reflète les priorités et les défis uniques de sa région, offrant des leçons précieuses pour les institutions financières du monde entier. L'accent mis par le Royaume-Uni sur le remboursement des consommateurs, par exemple, contraste avec les innovations technologiques de Singapour et les collaborations intersectorielles de l'Australie, démontrant ainsi la diversité des méthodes utilisées pour lutter contre la fraude APP.

La lutte contre les escroqueries bancaires nécessite une collaboration

Les réglementations anti-arnaques établies par le Royaume-Uni, l'Union européenne, Singapour, Hong Kong et l'Australie constituent une base de travail pour l'ensemble du secteur. La fraude par APP s'étend souvent à plusieurs secteurs, ce qui nécessite une collaboration entre les institutions financières, les fournisseurs de télécommunications et les plateformes numériques. L'Union européenne, par exemple, met l'accent sur le partage des responsabilités, créant ainsi un précédent pour les partenariats intersectoriels visant à combler les lacunes et à perturber efficacement les réseaux de fraude.

Mais il ne s'agit là que d'un point de départ. La fraude par APP et d'autres escroqueries bancaires continueront d'évoluer, tout comme les réglementations conçues pour les combattre. Il sera intéressant de voir quelle approche réglementaire s'avérera la plus efficace pour lutter contre les escroqueries bancaires numériques.

Global authorised push payment (APP) scam regulations
White paper

Global APP scam regulations: Comparing approaches in EU, UK, Singapore, Hong Kong, and Australia

Stay ahead in the fight against APP fraud. Download the full white paper for deeper insights and practical strategies to combat APP fraud.

Download now

Frederik dirige le Security Competence Center de OneSpan, où il est responsable des aspects de sécurité des produits et de l'infrastructure de OneSpan. Il possède une connaissance approfondie des technologies d'authentification, de gestion des identités, de réglementation et de sécurité pour les applications cloud et mobiles.