Les pertes liées aux escroqueries à l’investissement au Royaume-Uni augmentent, les réseaux sociaux favorisant les paiements autorisés

La fraude à l’investissement au Royaume-Uni privilégie de plus en plus les paiements autorisés

Les escroqueries à l’investissement au Royaume-Uni reposent de plus en plus sur la persuasion plutôt que sur le piratage de comptes. UK Finance indique qu’elles ont coûté 221,5 millions de livres sterling aux victimes en 2025, soit une hausse de 40 % par rapport à l’année précédente. Les pertes totales liées à la fraude ont approché 1,3 milliard de livres sterling. Ces mêmes chiffres font apparaître une évolution divergente des moyens de paiement : les pertes dues aux escroqueries dans lesquelles les clients ont autorisé les virements ont augmenté de 19 %, tandis que celles liées aux paiements effectués sans autorisation ont baissé de 5 %.

Cette évolution complique les interventions des banques et des sociétés de paiement. Dans une escroquerie au paiement autorisé par le payeur, ou APP, le client est trompé et approuve un virement ; l’ordre peut donc sembler légitime lorsqu’il parvient au prestataire. Selon UK Finance, 66 % des cas d’escroquerie APP débutent en ligne. Wirex a observé une tendance similaire au premier semestre 2026, les escroqueries à l’investissement sur les réseaux sociaux constituant alors son type de fraude le plus fréquent.

La tromperie peut être mise en place avant même qu’un paiement soit demandé : une fausse proposition d’investissement ou un imposteur prétendant travailler pour une banque peut gagner la confiance de sa cible en la contactant à plusieurs reprises. Chet Shah, directeur général de Wirex, a déclaré que certains clients défendent leur décision même lorsque les équipes antifraude la remettent en question. Les victimes potentielles recensées par l’entreprise avaient entre 20 et 82 ans, tandis que les fraudeurs présumés avaient entre 18 et 86 ans, ce qui montre que ces affaires ne concernaient pas une seule tranche d’âge.

Règles de remboursement et obligations proposées aux plateformes

Shah soupçonne que l’intelligence artificielle pourrait aider les criminels à tester leurs messages et à déployer à grande échelle les approches efficaces, mais Wirex ne peut pas confirmer que cela se produit dans chaque cas. Cette réserve est importante : le rapport décrit une possibilité, et non une cause de l’augmentation des pertes étayée par des mesures. Le problème opérationnel plus général ressort plus clairement du récit de Shah : lorsqu’une victime a déjà été convaincue ailleurs, un prestataire de paiement dispose de peu de temps et peut se heurter à des réticences lorsqu’il tente d’intervenir.

Le cadre britannique de remboursement impose un coût direct aux sociétés de paiement lorsque des clients admissibles perdent de l’argent dans le cadre d’escroqueries par paiement autorisé (APP). Les règles entrées en vigueur le 7 octobre 2024 couvrent les demandes admissibles effectuées par l’intermédiaire de Faster Payments et de CHAPS, avec un remboursement pouvant atteindre 85 000 £ par demande. En règle générale, l’établissement émetteur et l’établissement récepteur se partagent ce coût à parts égales. Ce dispositif concerne le paiement lui-même, alors que le premier contact avec la victime peut avoir eu lieu sur un réseau social ou un autre service.

Shah estime que les plateformes sociales devraient assumer davantage de responsabilités lorsque des publicités frauduleuses apparaissent sur leurs services. Selon lui, les prestataires de paiement peuvent se retrouver à gérer les conséquences alors même que l’escroquerie a commencé ailleurs. En juillet 2026, Ofcom a publié des projets de codes comprenant près de 40 mesures proposées pour lutter contre les publicités frauduleuses sur les réseaux sociaux, les moteurs de recherche et les plateformes vidéo. Sa consultation a pris fin le 2 octobre ; une position définitive est attendue à la mi-2027 et devra encore être approuvée par le Parlement.

Wirex fait état d’interventions, sans révéler toute l’ampleur de la fraude

Le rapport de transparence de Wirex couvre plus de sept millions de transactions d’une valeur d’environ 600 millions de livres sterling entre janvier et juin 2026. L’entreprise indique avoir effectué 238 interventions qui ont permis d’éviter 442 149 £ de pertes potentielles liées à des escroqueries, bloqué 225 000 £ supplémentaires de fonds soupçonnés d’être d’origine criminelle et transmis 183 déclarations d’activité suspecte à la National Crime Agency. Il s’agit de résultats communiqués par l’entreprise pour les opérations qu’elle a détectées, et non d’un bilan exhaustif de toutes les tentatives d’escroquerie ou de toutes les pertes.

Cette limite rend difficile l’interprétation des chiffres comme mesure autonome de l’efficacité. Wirex indique que 246 règles de prévention étaient actives à tout moment au cours de la période et que l’entreprise a utilisé l’IA pour aider à repérer les comportements suspects dans de vastes ensembles de données. Shah a décrit un cas où une activité qui semblait d’abord régionale a été reliée à des activités transfrontalières grâce à l’analyse des données de comptes et de transactions. L’entreprise a ensuite transformé ce schéma en règle de détection permanente.

Wirex indique que les analystes, et non les seuls systèmes automatisés, prennent les décisions finales. L’entreprise prévoit de lancer Sentinel, un outil assisté par l’IA destiné à examiner les dossiers de lutte contre le blanchiment d’argent, ainsi que Tradecraft, qui formera les analystes à l’aide de scénarios d’arnaque générés par l’IA. Il s’agit de projets, et non de résultats déjà démontrés dans le rapport. Les chiffres d’interceptions publiés par l’entreprise ne précisent pas non plus combien de fraudes n’ont pas été détectées ; ils ne permettent donc pas d’établir la proportion globale d’arnaques empêchées par ses contrôles.

Les mesures de contrôle des fraudes doivent aussi protéger les clients légitimes

Les contrôles antifraude peuvent nuire aux clients lorsqu’un prestataire bloque le mauvais compte ou tarde à intervenir face à une véritable arnaque. Shah a reconnu que Wirex avait commis des erreurs, notamment dans des affaires portées devant le Financial Ombudsman Service. Il a décrit les deux aspects du risque : un blocage tardif peut entraîner la perte des fonds, tandis que le blocage d’un client légitime peut lui causer de graves difficultés, surtout s’il est déjà vulnérable.

L’entreprise indique avoir appris qu’il est aussi important de résoudre rapidement un blocage et d’expliquer ce qui se passe que de prendre la bonne décision initiale. Wirex a indiqué que les réclamations avaient diminué de 42 % et que les saisines de l’Ombudsman avaient reculé de 67 % au premier semestre 2026 par rapport au second semestre 2025. Ces chiffres proviennent de l’entreprise et n’effacent pas les cas individuels ni ne montrent, à eux seuls, pourquoi ces indicateurs ont évolué. Ils montrent toutefois que la manière dont les clients sont traités fait partie intégrante de la lutte contre la fraude.

Shah affirme que Wirex souhaite évaluer ses contrôles en fonction de leurs effets sur les clients, et pas seulement selon que les procédures documentées réussissent un audit. Le nombre de déclarations d’opérations suspectes a baissé d’un quart au premier semestre. Il a précisé que l’objectif est de rendre ces déclarations plus utiles aux enquêteurs tout en réduisant le temps nécessaire pour transformer un nouveau mode opératoire en règle de détection. Il espère également que les 442 149 £ de pertes potentielles interceptées finiront par diminuer parce que moins d’arnaques parviennent jusqu’aux prestataires de paiement, et non parce que leur détection s’affaiblit.

Source : BeInCrypto