Facteurs de risque et de protection​

​

Considérant la diversification des points d’accès utilisés par les fraudeurs, tous les individus utilisant un ordinateur peuvent devenir la cible d’une fraude au soutien technique14. Quelques observations ont cependant été faites :

• D’après le sondage international et autorapporté de Microsoft en 2018, les individus ayant entre 18 et 37 ans (9%) sont plus susceptibles de continuer l’interaction après la prise de contact initiale et sont plus nombreux à perdre de l’argent comparativement aux individus plus âgés (2%)3. Une autre étude portant sur des données officielles des États-Unis observe cependant un phénomène inverse et rapporte que les individus plus âgés sont près de quatre fois plus à risque de perdre de l’argent dans ce type de fraude9.
   

• Le genre de l’individu semble également montrer des différences au niveau de la victimisation. En effet, les femmes (5%) sont moins susceptibles de perdre de l’argent comparativement aux hommes (7%)3. Ces derniers sont également légèrement plus exposés à ce type de fraude. Malgré cette différence observable, une étude sur les victimes de fraude au soutien technique suggère que seul le fait d’être âgé de plus de 65 ans prédit une perte financière, tandis que le genre ou les revenus ne le permettent pas15.
   

• Être de la génération Z ou millénariale est lié à plusieurs facteurs pouvant augmenter les risques pour l’individu d’interagir avec les fraudeurs et de perdre de l’argent3. D’après Microsoft, ces individus s’engagent davantage que leurs aînés dans des comportements en ligne à risque, comme par exemple partager leur compte courriel ou aller sur des sites de téléchargement3.
   

• Considérant que les fraudeurs misent sur le manque de connaissance informatique des victimes, les individus possédant de fortes connaissances ou étant employés dans le secteur du soutien technique sont moins susceptibles de se laisser tromper.
   

• Les individus activement à la recherche de soutien technique sont plus à risque de naviguer sur des pages frauduleuses imitant celles qui sont légitimes7. À travers l’utilisation de diverses techniques de recensement non autorisées par les hébergeurs de site web ainsi que par l’achat d’emplacement de publicité dans les moteurs de recherche, ces sites réussissent à apparaître parmi les premiers résultats de recherche7. Dans ce cas, c’est le consommateur qui initie le contact et la fraude est donc moins facile à détecter.
   

• L’éducation de la population constitue le meilleur rempart contre ce type de fraude. Ainsi, lorsque le consommateur est conscient que les compagnies légitimes n’appellent pas directement leurs clients, cela lui permet d’être méfiant vis-à-vis des appels non sollicités d’un supposé centre de soutien technique3. De la même manière, les individus conscients que les sites web affichant un message alarmant et indiquant un numéro d’appel peuvent représenter une fraude seraient moins à risque de prendre contact avec les fraudeurs. Avoir été victimisé par ce type de fraude peut amener à plus grande méfiance, mais dans le cas où la victime de cette fraude n’a pas pris conscience de celle-ci, elle devient à risque de victimisation multiple. En effet, les fraudeurs s’échangent des informations sur les consommateurs qu’ils contactent et notamment sur ceux qu’ils réussissent à frauder, dans le but de leur soutirer davantage d’argent5.

​

Recommandations

​

Bien que le nombre de plaintes pour fraude au soutien technique augmente, le nombre de personnes exposées à ce type de fraude ou y perdant de l’argent diminue3. Il s’agit d’une évolution encourageante faisant suite à plusieurs types de prévention.

​

Prévention sociale

​

La prévention auprès des consommateurs est le moyen le plus direct de contrer cette fraude. Sans nécessairement connaître le fonctionnement de la fraude, il est essentiel de savoir comment agirait un représentant légitime d’une compagnie. Les utilisateurs semblent davantage conscients de l’existence de ce type de fraude. En effet, 83% des individus sondés par Microsoft en 2018 affirment se méfier des appels non sollicités contre seulement 66% en 20163. Cela peut s’expliquer par le nombre croissant d’individus touchés à travers le monde et la dénonciation à travers les médias et réseaux sociaux.

Les campagnes de prévention telles que le mois de la prévention de la fraude au Canada sont également utiles afin de sensibiliser la population aux différents types de fraudes. Ces campagnes encouragent les utilisateurs à détecter, contrer et signaler les fraudes. Le signalement de ces fraudes permettrait d’avoir une meilleure vision d’ensemble sur leur fonctionnement et leur évolution ainsi que de disposer de données plus fiables et utiles aux unités d’enquête et à des fins de recherches.

Considérant les singularités de chaque pays, la prévention doit être ciblée selon les pays. D’ailleurs, un rapport de Sécurité publique Canada sur la prévention de la fraude par marketing de masse apporte également des pistes d’actions intéressantes concernant la fraude au soutien technique. Ce rapport incite les pays à confronter leurs stratégies de lutte et à s’accorder sur les mesures à prendre contre les nouvelles manifestations de la fraude16.

Plusieurs actions contre la fraude au soutien technique ont été menées conjointement par les forces de police, les gouvernements et des entreprises17. Plusieurs organisations frauduleuses ont ainsi pu être démantelées ces dernières années, comme peut en témoigner l’opération Tech Trap16. Cette opération illustre l’importance de collaborer au niveau international lorsque le délit est lui-même international.

​

Prévention technologique

​

À ce niveau, une collaboration entre les organismes privés, la police et le gouvernement est nécessaire. Plusieurs sont déjà en cours15, 19, 20.

Contrairement aux pages web légitimes, les pages hébergées par les fraudeurs apparaissent et disparaissent après un très court laps de temps. En effet, la durée de vie moyenne d’une URL frauduleuse est de 11 jours6. Cette manoeuvre permet d’éviter d’être mis sur la liste noire des moteurs de recherche, ou d’être supprimé par les forces policières21. Il est donc important de détecter ces pages le plus rapidement possible, car généralement, la détection par le public prend plusieurs semaines à quelques mois.

Afin de répondre à ce problème, quelques outils technologiques ont été créés. Par exemple, Notos est un outil technologique dynamique capable d’assigner un score de réputation à chaque nouvelle page web créée et permet ainsi de détecter les pages frauduleuses21. Notos est capable de détecter quasiment 96,8% des pages frauduleuses et génère seulement 0,38% de faux positifs. Un autre outil, spécifique aux fraudes au soutien technique, est ROBOVIC. Il se base sur les caractéristiques des publicités frauduleuses et permet d’automatiser leur découverte6. En somme, ces outils de détection peuvent servir à limiter l’exposition des consommateurs à ce type de fraude. À ce sujet, Microsoft affirme avoir rejeté 25 millions de publicités de fraude au soutien technique en 201722. Ce nombre serait 5 fois supérieur à celui trouvé en 2016.

Considérant l’utilisation de techniques de recensement non autorisées par les moteurs de recherches7, une meilleure détection permettrait de repérer ces sites plus efficacement. Les sites de redirection, courants dans la fraude au soutien technique, ont une durée de vie plus longue que les sites hébergeant le contenu frauduleux7. L’objectif est alors de concentrer dans ces sites les techniques de référencement non autorisées afin qu’ils atteignent les victimes et les redirigent vers des sites au contenu.

​

La littérature

​

Une définition commune et capable de prendre en compte les nouvelles formes de ce type de fraude est nécessaire. En effet, les études qui se rapportent aux fraudes au soutien technique peuvent parfois s’orienter vers un aspect précis et ainsi en omettre d’autres, tout aussi importants. Par exemple, la définition du Centre Anti-Fraude du Canada précise que la prise de contact s’effectue soit par un appel non sollicité, soit par une fenêtre publicitaire sur internet alors qu’il existe de nombreuses autres façons de prendre contact avec les potentielles victimes.

Il existe peu d’études sur le sujet et celles sur le profil des victimes sont également en nombre limité. Il serait cependant pertinent, dans une optique de prévention, d’étudier plus en profondeur quels sont les facteurs de risque pour les victimes et notamment les risques de victimisation multiple. Les individus victimisés à plusieurs reprises peuvent devenir des cibles spécifiques des fraudeurs et perdre de plus grosses sommes d’argent. De plus, le fonctionnement interne des organisations criminelles reste absent de la littérature scientifique. Une meilleure compréhension de leur fonctionnement contribuerait à une meilleure efficacité des initiatives de prévention.