Cas d'utilisation de l'API Identity Insights pour la prévention de la fraude

Introduction

Les menaces de fraude évoluent à un rythme sans précédent, avec des escroqueries et des attaques numériques pilotées par l'IA qui ciblent désormais les entreprises de toutes tailles. Pour garder une longueur d'avance, il faut adopter une détection plus intelligente, une prévention plus forte et maintenir une vigilance constante. Dans ce billet de blog, nous aborderons quatre cas d'utilisation d'Identity Insights et des solutions pour atténuer certains des cas d'utilisation de la fraude les plus urgents.

Cas d'utilisation de Identity Insights

L'API Identity Insights comprend des fonctionnalités de prévention de la fraude et permet d'accéder en temps réel à plusieurs attributs liés à l'opérateur, à l'abonné ou à l'appareil associé à un numéro de téléphone.

Réduire la fraude et renforcer la vérification de l'identité

Les fraudeurs exploitent les faiblesses de la vérification d'identité par des tentatives de prise de contrôle de compte (ATO), d'usurpation d'identité et d'identité synthétique. La prise de contrôle de compte se produit lorsque les attaquants détournent des comptes en utilisant des informations d'identification volées, des échanges de cartes SIM ou des tentatives d'hameçonnage. La fraude par usurpation d'identité, quant à elle, se produit lorsqu'un fraudeur utilise des données personnelles réelles appartenant à quelqu'un d'autre pour se faire passer pour cette personne et obtenir un accès ou ouvrir de nouveaux comptes, tandis que la fraude par identité synthétique consiste à créer des identités entièrement nouvelles en combinant des informations réelles et fausses.

Avec l'API Identity Insights, les entreprises peuvent détecter en temps réel les signaux de fraude, tels que les échanges de cartes SIM, les opérateurs suspects ou les numéros non valides, et adapter les flux d'authentification en fonction des besoins. Subscriber Match permet aux entreprises de vérifier les détails de l'utilisateur final par rapport aux données KYC de l'opérateur mobile. Le processus est simple. Une requête API comprend un numéro de téléphone et au moins un attribut supplémentaire. L'opérateur mobile compare ces informations avec ses enregistrements, et la réponse indique dans quelle mesure chaque attribut correspond à ses enregistrements. Le système renvoie les résultats pour chaque champ séparément et utilise des algorithmes de notation pour indiquer la force de la correspondance.

En analysant les informations relatives aux numéros de téléphone, telles que le format du numéro, le type de ligne, l'opérateur, l'activité récente d'échange de cartes SIM et la correspondance des abonnés, les entreprises peuvent mettre en œuvre des mesures de sécurité supplémentaires uniquement lorsque cela s'avère nécessaire. Cela minimise les frictions pour les utilisateurs légitimes tout en bloquant les inscriptions frauduleuses, en empêchant les accès non autorisés et en protégeant les identités des clients.

Valider les numéros de téléphone des clients pour une communication fiable

Les numéros de téléphone sont au cœur à la fois de la vérification de l'identité et de la communication avec les clients, mais tous les numéros n'ont pas la même valeur. L'API Identity Insights permet aux entreprises de confirmer instantanément si un numéro de téléphone est valide, actif et adapté à leur cas d'utilisation.

En vérifiant des attributs tels que le type de ligne (mobile, fixe, VoIP, premium), le pays et l'opérateur, les entreprises peuvent s'assurer qu'elles interagissent avec des utilisateurs authentiques. Cela permet de réduire les risques de non-conformité, de diminuer les coûts et d'éviter les échecs de communication.

Cette capacité est particulièrement utile lors de l'inscription des clients, où la validation des numéros de téléphone améliore la qualité des données, garantit que seuls les numéros utilisables sont acceptés et empêche les abus dus à des comptes invalides ou jetables.

Optimiser l'engagement des clients grâce à des stratégies de contact intelligentes

Atteindre le bon client au bon moment par le canal le plus efficace est crucial pour l'engagement. Un message délivré au mauvais moment ou via un canal inadapté risque d'être ignoré, ou pire, de provoquer la frustration de l'utilisateur ou de l'inciter à quitter l'entreprise.

Identity Insights fournit des informations en temps réel pour aider les entreprises à affiner leur communication. Grâce à la visibilité d'attributs tels que le type de numéro, le pays et le fuseau horaire, les entreprises peuvent choisir le canal de contact le plus efficace (SMS, Voice ou autre), personnaliser les messages en fonction des préférences régionales et programmer les communications en fonction du fuseau horaire du destinataire. Il en résulte des taux d'engagement plus élevés, une meilleure délivrabilité et des relations plus solides avec les clients.

Enrichir les données clients pour des décisions plus intelligentes

Un numéro de téléphone est plus qu'un simple point de contact, c'est une source d'informations. Grâce à l'API Identity Insights, les entreprises peuvent enrichir le profil de leurs clients avec des données de télécommunications en temps réel, notamment l'opérateur, le type de ligne, l'état de la connectivité et l'activité d'échange de cartes SIM.

Ces données permettent de mieux modéliser les risques en signalant les modèles de numéros de téléphone suspects, d'effectuer une segmentation plus intelligente en affinant le ciblage à l'aide d'attributs de télécommunications et de renforcer la prévention de la fraude grâce à des signaux contextuels plus profonds.

L'API Identity Insights en action

Identity Insights est un outil puissant qui fournit des informations détaillées associées à un numéro de téléphone.

Exemple de requête cURL

Lorsque vous interrogez l'API Identity Insights, vous pouvez demander plusieurs informations en un seul appel afin de recueillir des données sur un numéro de téléphone et son identité associée. Par exemple, l'exemple cURL ci-dessous récupère en même temps les informations SIM Swap et Subscriber Match :

curl -X POST https://api-eu.vonage.com/v0.1/identity-insights \
  -H "Authorization: Bearer $JWT" \
  -H "Content-Type: application/json" \
  -d '{
    "phone_number": "4412345678",
    "purpose": "FraudPreventionAndDetection",
    "insights": {
        "sim_swap": {
         "period": 180
        },
        "subscriber_match": {
            "id_document": "X1234567Z",
            "given_name": "Jane",
            "family_name": "Doe",
            "street_name": "Evergreen Terrace",
            "street_number": "742",
            "postal_code": "NW1 4AB",
            "country": "GB",
            "house_number_extension": "",
            "birthdate": "1985-11-10"
        }
    }
}'

La réponse de l'API contiendra les résultats des deux requêtes dans le fichier insights dans l'objet

{
  "request_id": "bbbbbbbb-cccc-dddd-eeee-9876543210fe",
  "insights": {
    "sim_swap": {
      "latest_sim_swap_at": "2025-03-15T14:22:10.123Z",
      "is_swapped": false,
      "status": {
        "code": "OK",
        "message": "Success"
      }
    },
    "subscriber_match": {
      "id_document_match": "HIGH",
      "given_name_match": "EXACT",
      "family_name_match": "EXACT",
      "street_name_match": "EXACT",
      "street_number_match": "EXACT",
      "postal_code_match": "EXACT",
      "country_match": "EXACT",
      "birthdate_match": "EXACT",
      "status": {
        "code": "OK",
        "message": "Success"
      }
    }
  }
}

Perspectives d'identité sur le tableau de bord de Vonage

Essayez nos Identity Insights sur le tableau de bord des développeurs de Vonage. Il suffit de saisir un numéro de téléphone, de sélectionner les points de données pertinents et de recevoir les informations demandées. Vous pouvez utiliser l'API sans écrire de code, ce qui élimine tout problème d'authentification ou de connectivité.

Il propose deux modes de test :

• Démonstration : Choisissez parmi un ensemble de numéros de téléphone prédéfinis pour expérimenter l'API à l'aide d'exemples simulés.

• En direct : Choisissez votre application et testez des numéros de téléphone pour essayer des interactions réelles basées sur les fonctionnalités prises en charge.

Getting StartedSi vous souhaitez découvrir l'API Identity Insights, veuillez vous référer à la Référence APIqui contient la spécification de l'API ouverte.

Conclusion

Alors que les fraudeurs utilisent de nouveaux outils et tactiques, les entreprises doivent évoluer tout aussi rapidement. Donner la priorité à la surveillance alimentée par l'IA, à une authentification plus forte et à la sensibilisation à la fraude est désormais non négociable pour tous les secteurs d'activité. En investissant dans la bonne technologie et en restant informé des risques émergents, vous pouvez protéger votre chiffre d'affaires, vos clients et votre réputation.