Comment le spam protège les fraudeurs
Booth-Beharilal a déclaré qu'il était important de faire la distinction entre le spam et les escroqueries. Le spam est généralement une communication indésirable ou non sollicitée et soulève souvent des questions sur le consentement. Une escroquerie est une tentative délibérée visant à inciter quelqu'un à lui remettre de l'argent, des informations ou un accès.
Le lien entre eux est que les criminels peuvent imiter les messages que les consommateurs reçoivent déjà des entreprises légitimes.
« Un escroc très intelligent utilisera le spam », a déclaré Booth-Beharilal.
Une notification bancaire frauduleuse, une amende de circulation ou un message de livraison sont plus difficiles à repérer lorsqu'elles apparaissent parmi des dizaines de communications similaires. Le lien contenu dans le message peut conduire vers un faux site Web conçu pour collecter des informations bancaires ou personnelles.
Les pertes financières sont importantes. Les chiffres présentés dans l'étude sud-africaine 2026 de la Global Anti-Scam Alliance estiment que huit millions d'adultes ont perdu au total 59,7 milliards de rands à cause d'escroqueries sur 12 mois.
L’étude, basée sur une enquête menée auprès de 1 280 adultes entre mars et avril 2026, a estimé une perte moyenne de 7 442 rands et une perte médiane de 1 368 rands. Plus de la moitié de ceux qui ont perdu de l'argent avaient été victimes de plus de onze victimes, tandis que seulement une victime sur quatre ayant déclaré une perte a récupéré quelque chose.
Mvelase a averti que des pertes individuelles moindres ne devraient pas être interprétées comme une preuve que la menace s'éloignait. Les criminels pourraient rester inaperçus en volant des sommes modestes à un plus grand nombre de personnes.
« Il y a des gens qui commettent des crimes. Nous avons pour mission de nous défendre contre cela », a-t-il déclaré.
Les aspects économiques favorisent souvent les criminels. L’intelligence artificielle, la numérotation automatisée et les services de protocole de voix sur Internet permettent de cibler des milliers de personnes à peu de frais supplémentaires. En comparaison, la défense des réseaux et les enquêtes criminelles nécessitent des investissements soutenus et des compétences spécialisées.
Les criminels exploitent également le comportement humain. L’ingénierie sociale s’appuie sur l’urgence, la peur, la pression financière ou la confiance dans une institution familière pour persuader une personne d’agir avant de vérifier si une communication est authentique.
L'usurpation d'identité de l'appelant peut donner l'impression qu'un appel frauduleux provient d'un numéro reconnaissable, tandis que les voix générées par l'IA rendent l'usurpation d'identité plus convaincante.
« Voir, ce n'est plus croire », a déclaré Zvobwo. « Ce n'est pas parce que vous le voyez que c'est réel. Ce n'est pas parce que vous l'entendez que c'est réel. »
La technologie identifie les réseaux derrière les appels
Truecaller a déclaré utiliser l'intelligence artificielle, les signaux du réseau et les rapports de ses utilisateurs pour identifier les activités suspectes et les liens entre les appels frauduleux. Les appareils, scripts et modèles partagés entre des groupes de numéros peuvent exposer un réseau plus large plutôt qu’un seul numéro incriminé.
Son AI Call Scanner est conçu pour détecter les voix générées par l’IA pendant les appels. D'autres protections incluent l'identification de l'appelant, la détection des réseaux frauduleux, la protection contre l'usurpation d'identité, la protection de la famille et des outils qui vérifient les messages, liens et numéros de téléphone suspects.
Truecaller a déclaré avoir signalé 6,9 milliards de tentatives de fraude présumées dans le monde au cours des sept premiers mois de 2026. Ses systèmes stoppaient environ 115 millions d'appels et de messages frauduleux chaque semaine, contre 60 millions par semaine en 2025.
Les rapports des utilisateurs de Truecaller font partie de ce système de détection, donnant à l'entreprise des signaux qui peuvent être comparés entre numéros, réseaux et pays. Mais le panel a convenu que les informations nécessaires pour mettre fin aux escroqueries restaient réparties dans différentes parties du système.
Un opérateur de réseau peut remarquer un trafic inhabituel, un consommateur peut reconnaître un message suspect et une banque peut identifier une transaction irrégulière. Le problème est que ces informations ne sont pas toujours partagées assez rapidement pour empêcher le vol d’argent.
Mvelase a déclaré que les sociétés de télécommunications, les banques et les plateformes technologiques opéraient selon différentes lois, conditions de licence et exigences en matière de confidentialité. Ces restrictions peuvent retarder l’échange de renseignements sur la fraude.
Un opérateur peut savoir qu'un numéro a récemment fait l'objet d'un échange de carte SIM, par exemple, mais alerter une banque avant qu'une transaction ait lieu nécessite un processus convenu, légal et sécurisé.
« Les fraudeurs n'ont besoin d'aucune loi pour faire quoi que ce soit », a déclaré Mvelase. «Ils opèrent entre les différents systèmes sans aucune garantie dont ils doivent se soucier.»
L'enregistrement SIM prépayé est une autre faiblesse. Mvelase a déclaré que l'industrie des télécommunications avait adopté un cadre qui limiterait les individus à 10 cartes SIM par opérateur de réseau. Il n'y a actuellement aucune limite prescrite, a-t-il déclaré, ce qui facilite la constitution de fermes SIM capables d'envoyer de gros volumes d'appels ou de messages.
Il a déclaré que les opérateurs discutaient avec l'ICASA, les banques et les forces de l'ordre sur l'attribution de numéros et l'échange sécurisé de renseignements sur la fraude.
Bloquer les numéros suspects nécessite également de la prudence. Les numéros inactifs depuis plusieurs mois peuvent être recyclés et attribués à de nouveaux clients. Si un numéro a déjà été marqué comme spam, son nouvel utilisateur peut hériter de cette étiquette. Les opérateurs ont donc besoin de preuves avant de déconnecter un numéro ou de prendre toute autre mesure à son encontre.
Les entreprises doivent communiquer de manière plus sécurisée
Booth-Beharilal a déclaré que les consommateurs pouvaient signaler le spam par l'intermédiaire d'organismes industriels tels que l'ISPA et la Wireless Application Service Providers' Association, utiliser des outils de blocage intégrés à leurs appareils et signaler des crimes présumés à la police. Ces rapports aident à identifier des modèles qui peuvent ne pas être visibles à partir des seules données réseau.
Mais elle a ajouté que la réponse ne pouvait pas être de laisser les individus se défendre eux-mêmes.
« Il ne s'agit pas seulement de durcir les consommateurs, il s'agit de leur donner du pouvoir », a-t-elle déclaré.
Les entreprises doivent expliquer comment elles contactent les clients et leur donner suffisamment d’informations pour reconnaître une véritable communication. Les organismes industriels peuvent également introduire des normes sans attendre le processus plus lent de réforme législative.
Les données de Truecaller ont montré que les appels de vente et de télémarketing représentaient 34,6 % des appels de spam identifiés en janvier 2026. En juin, cette proportion était passée à 61,5 %.
Les banques ont évolué dans la direction opposée. Ils représentaient 29,1 % des appels de spam identifiés au premier semestre 2025, mais leur contribution était tombée à environ 3 % en juin 2026, selon les données présentées.
Zvobwo a déclaré que les banques contribuent moins aux appels de spam, mais restent vulnérables aux attaques d'usurpation d'identité et d'usurpation d'identité. Cela les obligeait à protéger leurs marques et à utiliser des outils de sécurité supplémentaires, notamment des appels sécurisés. Les consommateurs doivent également rester attentifs aux fraudeurs qui tentent de se faire passer pour leur banque.
La réglementation ajoute un autre niveau de protection
Ratshisusu a présenté la réponse réglementaire. Les modifications apportées au Règlement sur la protection des consommateurs prévoient un registre national de non-participation administré par la Commission nationale de la consommation. Les spécialistes du marketing direct devront s'inscrire et vérifier leurs listes de contacts par rapport aux préférences des consommateurs avant de les contacter.
« Tous les commerçants directs du pays doivent s'inscrire sur le registre de désinscription », a déclaré Ratshisusu.
Les consommateurs pourront bloquer des spécialistes du marketing ou se retirer du marketing direct de manière plus générale. Ratshisusu a déclaré que les données de Truecaller pourraient également aider les régulateurs en montrant l'ampleur d'un problème qu'ils ne peuvent pas mesurer de manière indépendante.
« Nous ne sommes pas en mesure de rassembler ce genre d'informations sur l'ampleur du problème », a-t-il déclaré. Les données pourraient contribuer à éclairer les politiques, l’application des lois et l’urgence de la réponse.
Le registre fournira un autre niveau de protection, mais aucune intervention seule ne suffira. La vérification des abonnés, le marketing responsable, le reporting auprès des consommateurs, une application efficace de la loi et le partage sécurisé d’informations font tous partie de la défense.
Truecaller a accepté le forum pour rassembler ces parties du système. Sa technologie peut identifier les communications suspectes et les connexions entre des numéros frauduleux, mais les banques, les opérateurs, les régulateurs et les forces de l'ordre doivent être capables d'agir sur ces signaux.
« Il s'agit d'une conversation multijoueur », a déclaré Zvobwo. « L'une de nos priorités est de rendre la communication de demain plus efficace, plus intelligente et plus sûre. »
Pour rétablir la confiance, il faudra plus que bloquer des numéros individuels. Cela dépendra de la capacité de l’Afrique du Sud à créer un système de communication permettant aux consommateurs de savoir qui les contacte, pourquoi ils sont contactés et ce qu’ils peuvent faire en cas d’abus de confiance.
