Terme du glossaire
Prise de contrôle de compte (ATO)
Définition
La prise de contrôle de compte (ATO) est une fraude où un attaquant s'empare du compte existant d'un client légitime — changeant identifiants, bénéficiaires ou appareils, et sortant les fonds. L'ATO moderne passe de plus en plus par le centre d'appels, où une voix clonée plus des données personnelles volées convainquent un agent de réinitialiser les défenses du compte.
Pourquoi c'est important pour les institutions financières
L'ATO se convertit directement en perte et en attrition : les fonds partent en quelques minutes, et les victimes quittent souvent l'institution ensuite. L'ATO par canal vocal est particulièrement dommageable parce qu'il exploite la serviabilité des équipes de soutien, et les orientations réglementaires (FFIEC, responsabilité des litiges du Regulation E) placent le fardeau d'une vérification adéquate sur l'institution.
Comment FalsiFind y répond
FalsiFind ajoute un filtrage continu de la voix synthétique à chaque appel de soutien, signalant les voix clonées en temps réel avant que les modifications de compte se terminent. Les scores de risque s'intègrent aux systèmes de centre d'appels pour déclencher une vérification renforcée ou acheminer l'appel vers des agents seniors formés à la fraude.