Comment détecter et arrêter la fraude à la ferme au clic

La fraude agricole au clic fait référence à des attaques ou à des transactions frauduleuses exécutées à grande échelle avec des humains, communément appelées fermes cliquables ou ateliers de misère. Ces fermes de clics sont des travailleurs humains mal rémunérés, généralement issus d’économies en développement, employés pour exécuter des attaques au nom de réseaux de fraude.

Les fraudeurs sont dans le «business de la cybercriminalité pour maximiser les profits avec le moins d’investissements possible. Ils préfèrent utiliser l’automatisation via des scripts et des robots pour intensifier leurs attaques, car elle est rapide et rentable. Ils utilisent même des robots avancés pour imiter le comportement humain. Cependant, ces robots échouent lorsque des niveaux avancés d’interaction humaine sont impliqués. Dans de tels cas, les fraudeurs se tournent vers des cliquez sur ferme fraude.

Pour rendre la fraude cliquable économiquement viable, les fraudeurs “ recrutent ” généralement des Économies en développement comme les Philippines, la Thaïlande, le Vietnam, le Venezuela. Le travail humain dans de telles zones géographiques est bon marché, ce qui permet aux réseaux de fraude de lancer des attaques complexes avec le moins d’investissements possible.

La fraude Clickfarm augmente

Cliquer sur des liens, surfer sur les sites Web cibles pendant une durée spécifiée et même s’inscrire à des newsletters sont quelques-uns des exemples courants de fraude au clic. Les fermes de clics sont également utilisées pour générer de faux likes et des abonnés frauduleux sur les plateformes de médias sociaux.

La fraude agricole au clic connaît une croissance exponentielle, car de plus en plus de personnes se fient aux évaluations et aux critiques avant d’acheter un produit en ligne. Un produit avec une note plus élevée sera plus attrayant et donc plus susceptible d’être acheté. De même, le marketing d’influence repose sur le nombre de likes qu’un post recueille ou sur le nombre d’abonnés qu’un influenceur ou une célébrité a sur les plateformes de médias sociaux. En conséquence, les entreprises attachent une importance plus grande que jamais au nombre de likes et de followers sur les plateformes de réseaux sociaux.

Une plus grande adoption des téléphones mobiles contribue également à la montée de la fraude à la ferme au clic. Selon le Rapport de fraude et d’abus d’Arkose Labs, les attaques d’origine humaine constituent 38% de toutes les attaques mobiles. En effet, les travailleurs de la ferme cliquable peuvent aligner plusieurs appareils mobiles pour exécuter des attaques à grande échelle.

Les fermes de clics et les bots nuisent au jeux en ligne plates-formes via la récolte d’or en jeu, le pillage d’objets ou la réalisation d’actions répétitives qui génèrent des actifs dans le jeu. Ces actifs sont ensuite vendus à d’autres joueurs via des backchannels et des marchés illégitimes. Toutes ces activités endommagent le sentiment des joueurs, dégradent l’expérience utilisateur pour les utilisateurs authentiques, suppriment les actifs de vente de revenus légitimes, nuisent à la valeur de marque de la plate-forme de jeu et même limitent les options pour les concepteurs de jeux.

L’interdiction des utilisateurs malveillants est une solution temporaire

Pour tenter de contenir la menace croissante de la fraude à la ferme au clic, de nombreuses entreprises interdisent ces utilisateurs malveillants. Ceci, cependant, est une solution temporaire et n’offre pas de protection à long terme contre la fraude en aval. Par exemple, les plates-formes de jeux sont souvent obligées de supprimer des fonctionnalités, telles que les cadeaux et les fonctionnalités d’échange, au détriment des bons utilisateurs.

Les fermes de clics malveillants peuvent imiter le comportement de visiteurs authentiques, ce qui signifie méthodes traditionnelles de détection des fraudes ne peut aider à faire la distinction entre les deux, avec précision. Le défi s’est encore accru avec l’évolution du comportement des utilisateurs authentiques, rendant la distinction entre le bon et le mauvais comportement des utilisateurs plus difficile que jamais.

La protection contre la fraude des fermes de clics nécessite donc une nouvelle approche qui non seulement identifie avec précision les fermes de clics malveillants des utilisateurs authentiques, mais qui empêche également les fermes de clics d’atteindre leur objectif de clics horaires ou de transactions frauduleuses. Étant donné que la fraude au clic sur la ferme fonctionne avec de petites marges, tout retard dans la capacité des fermes de clic à relever les défis découragera les attaques de ferme au clic à long terme.

Protection à long terme contre la fraude à la ferme au clic

En utilisant cette stratégie, la plateforme Arkose Labs introduit intelligemment la friction pour obstruer les humains malveillants. Le moteur de risque dynamique –Détection d’Arkose—Évalue le niveau de risque de chaque utilisateur et informe Arkose Enforce—Le mécanisme de défi-réponse — pour présenter des défis d’application de plus en plus complexes aux utilisateurs malveillants à haut risque. Ces défis évolutifs et adaptatifs gaspillent les ressources et le temps des attaquants, à mettre en faillite le modèle économique de la fraude. Cela a pour effet d’épuiser les retours de l’attaque à un point tel que l’attaque devient non viable et les attaquants sont obligés de passer à autre chose.

Arkose Labs surveille de manière proactive toutes les activités malveillantes, même celles des utilisateurs connectés au plus profond du réseau d’entreprise, de sorte que les entreprises numériques puissent résoudre les problèmes en temps réel, plutôt que de s’appuyer sur des interdictions en aval. Pour protéger votre entreprise contre la fraude à la ferme au clic à long terme, veuillez réserver une démo à présent.

*** Ceci est un blog syndiqué Security Bloggers Network de Laboratoires Arkose rédigé par Patrice Boffa. Lisez l’article original sur: https://www.arkoselabs.com/blog/how-to-detect-and-stop-click-farm-fraud/