Des experts alertent sur le fait que l'IA facilite la fraude en ligne grâce aux navigateurs anti-détection

Check Point Research a alerté sur l'utilisation croissante de navigateurs antidétection combinés à l'IA pour faciliter la fraude en ligne et le vol de comptes numériques. La division Intelligence des menaces de Check Point Software Technologies a publié une étude détaillant comment des outils tels qu'AdsPower, MultiLogin et Kameleo permettent de créer de multiples identités numériques apparemment indépendantes, ce qui complique leur détection par les plateformes et les systèmes de sécurité.

L'étude met en garde le fait que, bien que ces solutions aient des applications légitimes, des preuves de leur utilisation dans des écosystèmes criminels liés à la fraude aux cartes de paiement, aux demandes de prêts frauduleuses et à la création massive de profils fictifs ont également été identifiées.

Qu'est-ce que les navigateurs antidétection et comment opèrent-ils dans la fraude numérique

Les navigateurs antidétection sont des outils qui permettent de manipuler l'empreinte numérique d'un appareil pour simuler que différents profils de navigation proviennent d'équipements, d'utilisateurs ou d'emplacements différents.

Cette capacité, combinée à des systèmes d'automatisation et d'intelligence artificielle, permet à un même opérateur de contrôler de nombreux comptes sans que les plateformes puissent détecter de liens entre eux.

Les plateformes numériques analysent généralement des signaux techniques tels que la résolution d'écran, le fuseau horaire ou le type de navigateur pour reconnaître les appareils et détecter les comportements suspects. Les navigateurs antidétection modifient ou contrôlent ces signaux, de sorte que chaque profil semble indépendant des autres.

Selon Check Point Research, l'étude a analysé différentes couches de cette activité : les caractéristiques de l'appareil, l'identité réseau et l'emplacement, les sessions de navigation, les schémas de comportement et le contenu publié. La combinaison de ces éléments complique la détection des opérations coordonnées lorsque les systèmes de sécurité analysent chaque compte de manière isolée.

L'entreprise a également trouvé des références à ces outils dans des forums clandestins et des marchés liés à la cybercriminalité, où des pratiques telles que l'utilisation de cookies de session volés pour accéder à des comptes tiers et l'emploi de programmes malveillants pour obtenir des identifiants et des jetons d'authentification ont été détectées.

Ces techniques, combinées à des serveurs proxy résidentiels et à la manipulation des signaux de l'appareil, génèrent une infrastructure qui rend difficile l'identification de l'origine réelle des opérations frauduleuses.

Automatisation et IA : le nouveau moteur de la fraude à grande échelle

L'incorporation de l'IA et de l'automatisation réduit l'effort nécessaire pour gérer simultanément plusieurs identités numériques. Alors qu'auparavant la configuration des profils et la génération de contenu nécessitaient une intervention humaine constante, ces technologies permettent d'automatiser une grande partie du processus et d'opérer à une échelle beaucoup plus vaste.

La recherche détaille que des outils comme AdsPower intègrent déjà des fonctionnalités d'automatisation et d'intégration via le Model Context Protocol (MCP), un protocole qui connecte les applications aux systèmes basés sur des modèles de langage.

Cette intégration permet de combiner la gestion des profils de navigation avec l'automatisation des tâches et la génération de contenu de manière coordonnée.

La disponibilité de documentation, d'assistance technique et de fonctions d'automatisation facilite également l'accès à ce type d'outils, bien que Check Point Research précise que leurs capacités ne sont pas illicites en soi et peuvent avoir des usages légitimes dans des environnements commerciaux ou de gestion de réseaux.

Au-delà de la fraude économique, la combinaison de multiples profils et de contenu généré automatiquement peut faciliter des activités coordonnées sur les réseaux sociaux, telles que la diffusion artificielle de messages ou la manipulation de conversations numériques, en particulier dans des contextes où il est crucial de distinguer la participation authentique de l'activité coordonnée.

Stratégies de détection de fraude : pourquoi l'analyse individuelle ne suffit plus

Face à l'avancée de ces techniques, Check Point Research met en garde contre le fait qu'analyser le comportement d'un seul compte est insuffisant pour détecter les opérations frauduleuses. Les organisations doivent corréler des signaux techniques et comportementaux pour identifier d'éventuelles connexions entre des profils qui, à première vue, semblent indépendants.

Pour réduire ces risques, les chercheurs recommandent de surveiller les signaux d'infrastructure, en accordant une attention particulière à l'utilisation intensive de serveurs proxy résidentiels, aux schémas de suppression de WebRTC et autres indicateurs associés aux navigateurs anti-détection.

Ils suggèrent également de renforcer la surveillance des sessions pour détecter des anomalies dans les sessions précédemment authentifiées et des séquences inhabituelles d'insertion de cookies qui pourraient indiquer des accès frauduleux, ainsi que de réviser les systèmes de détection de fraude dépendant de l'identification des appareils ou de la continuité des sessions, car ces signaux peuvent être manipulés avec les outils décrits.

La recherche souligne également la nécessité d'analyser l'activité entre différents comptes à la recherche de schémas comportementaux et de connexions communes qui pourraient révéler des opérations coordonnées derrière des profils apparemment indépendants.

« La combinaison de l’intelligence artificielle, de l’automatisation et des navigateurs anti-détection transforme la manière dont les cybercriminels peuvent opérer sur Internet. Ces outils permettent de gérer un grand nombre d’identités apparemment légitimes et rendent plus difficile la détection des activités frauduleuses », expliquent des experts de Check Point Research.

« Par conséquent, il est fondamental que les organisations aillent au-delà de l’analyse individuelle des comptes et renforcent la surveillance des connexions, des sessions et des infrastructures susceptibles de révéler des opérations coordonnées », ajoutent les spécialistes.

L’entreprise conclut que le défi pour les organisations consiste à évoluer d’une approche centrée sur les comptes individuels vers une vision plus large, capable d’identifier les liens entre les identités, les sessions et les infrastructures qui soutiennent ce type d’opérations frauduleuses.