Broadcom a lancé Arcot Scam Defense, une nouvelle fonctionnalité de son service d’authentification des paiements Arcot, visant à bloquer les escroqueries par ingénierie sociale lors d’achats en ligne par carte, même après que le titulaire a passé la vérification de sécurité. Annoncé le 21/10/2026 à Palo Alto (Californie), il affirme qu’une phase pilote avec un émetteur de cartes aurait évité environ 4 millions de dollars de fraude en un seul mois.

Les points essentiels d’Arcot Scam Defense de Broadcom en 30 secondes

• Arcot Scam Defense agit comme une seconde couche après l’authentification 3-D Secure lors des achats en ligne par carte.
• Il analyse le dispositif, l’historique, la localisation et la manière dont le challenge de vérification a été résolu.
• Broadcom chiffre à près de 500 millions de dollars le montant de la fraude évitée grâce à cette technologie au cours des 12 derniers mois.
• Dans une phase pilote, examiner seulement 1 % des défis aurait protégé environ 4 millions de dollars en fraude en un mois.

Le problème que cette solution cherche à adresser est bien connu des banques et des émetteurs. Lorsqu’un client effectue un achat en ligne et confirme la transaction avec un code à usage unique ou par empreinte biométrique dans le cadre de 3-D Secure, celle-ci est habituellement considérée comme légitime. Cependant, les fraudeurs n’ont plus besoin de compromettre ce système : ils peuvent simplement tromper le titulaire en se faisant passer pour la banque ou une marque de confiance, pour que ce dernier saisisse le code ou approuve la transaction lui-même.

Une seconde couche après l’authentification

Matt Cooke, vice-président et directeur général de la division sécurité des paiements de Broadcom, explique que les institutions financières constatent une augmentation généralisée des tentatives de fraude motivées par des attaques d’ingénierie sociale renforcées par l’IA. Selon lui, les systèmes de sécurité sont efficaces, mais les cybercriminels s’attaquent désormais directement aux clients, qui ne réalisent souvent pas qu’ils ont fourni leurs identifiants jusqu’à ce que la fraude soit consommée.

Arcot Scam Defense fonctionne en temps réel comme une seconde ligne de défense, permettant de marquer une opération comme suspecte même si le titulaire a réussi le challenge de vérification. Il combine des signaux issus de la transaction, du dispositif, de l’historique comportemental et de la façon dont le défi a été résolu. Broadcom donne plusieurs exemples de ces signaux :

• Différences de localisation ou de comportement entre le dispositif utilisé pour la transaction et celui utilisé pour l’authentification.
• Un retard anormal lors de la saisie du code à usage unique.
• L’utilisation d’une méthode d’authentification alternative.
• Une grande distance physique entre les deux dispositifs.

Ces signaux sont évalués ensemble, de façon intégrée, pour prendre une décision en temps réel. La solution peut également s’intégrer à des outils tiers détectant si le dispositif d’authentification participe à une conversation téléphonique active, ce qui constitue souvent un indice qu’un escroc guide la victime pendant la fraude.

Les résultats du pilote

Broadcom indique qu’au cours des 12 derniers mois, près de 500 millions de dollars ayant passé la vérification ont été victimes de fraude, bien que l’entreprise ne précise pas le périmètre exact. Lors d’un pilote avec des données réelles sur un mois complet, le contrôle d’à peine 1 % des défis passés aurait permis de sécuriser environ 4 millions de dollars de fraude, tout en diminuant de 0,38 point le taux de bonnes authentifications. Il s’agit de données fournies par la société elle-même, qui n’identifie pas l’émetteur.

L’entreprise prévoit d’étendre cette technologie en intégrant de nouvelles signaux concernant le titulaire et le dispositif, ainsi qu’un moteur d’apprentissage basé sur l’historique des défis de chaque client pour détecter tout changement de comportement. Arcot est la branche de Broadcom dédiée exclusivement à l’authentification des paiements 3-D Secure, acquise lors du rachat de CA Technologies. Aucun détail sur les prix ou la disponibilité par pays n’a été communiqué.

Questions fréquentes

Qu’est-ce qu’Arcot Scam Defense ?

C’est une fonctionnalité d’Arcot by Broadcom qui analyse en temps réel les achats en ligne par carte pour bloquer les escroqueries par ingénierie sociale, même après la validation de la vérification 3-D Secure.

Quels signaux sont analysés ?

Les données de la transaction, du dispositif, l’historique du client et la façon dont le défi a été résolu, comme des retards dans la saisie du code ou la distance géographique entre dispositifs.

Quels ont été les résultats du pilote ?

Selon Broadcom, analyser seulement 1 % des défis passés d’un grand émetteur aurait permis de sécuriser environ 4 millions de dollars de fraude en un mois.

Qu’est-ce que 3-D Secure ?

C’est le système d’authentification des paiements par carte en ligne qui demande au titulaire de confirmer l’achat via un code ou une donnée biométrique.

Sources :