DealStream surmonte la fraude par SMS grâce à DataDome

Le problème : la fraude par SMS menace l’intégrité opérationnelle

DealStream a été confronté à un défi majeur lorsque des incidents de toll fraud ont commencé à affecter son système de vérification par SMS. Pendant plusieurs semaines, des bots frauduleux ont infiltré la plateforme, créant des faux comptes et utilisant des numéros de téléphone premium pour des messages SMS de vérification et des appels à coût élevé.

« Nous avons découvert que des bots spammaient notre système de vérification par SMS de sorte que, lorsque nous envoyions un message ou appelions pour vérifier leur identité, comme nous le faisons avec tous les nouveaux clients, cela nous coûtait cher », explique Sean. Il estime que 20 000 à 30 000 messages SMS ont été envoyés à ces numéros à tarif majoré.

Cela a non seulement conduit à des pertes financières considérables, mais a également mis à rude épreuve les ressources de la plateforme. Les tentatives de code personnalisé pour contrecarrer ces attaques se sont avérées infructueuses, donc DealStream a essayé de limiter le nombre de tentatives de vérification pour chaque membre.

« Après 10 tentatives, nous les avons désactivés. Mais cela n’a fait qu’aggraver le problème, car les fraudeurs ont commencé à créer encore plus de comptes. Tous ces faux clients ont faussé nos statistiques et notre responsable de la sécurité, qui examine chaque adhésion individuellement, s’est retrouvé submergé », se souvient Sean.

Il était urgent de trouver une solution robuste pour préserver l’intégrité opérationnelle de DealStream.

La solution : une protection contre les bots facile à mettre en œuvre et adaptée aux moteurs de recherche

En réponse à cette situation critique, DealStream a recherché une solution tierce spécialisée dans la prévention de la toll fraud et a évalué plusieurs fournisseurs.

« DataDome est sorti en tête, car nous avons été impressionnés par le tableau de bord et l’intelligence artificielle sophistiquée », dit Sean.

Le CTO de DealStream et son équipe étaient préoccupés par le fait que l’implémentation d’une solution de sécurité pourrait involontairement bloquer les bots de moteurs de recherche légitimes tels que Google et Bing, car la visibilité de l’entreprise et son trafic dépendent fortement du placement dans les moteurs de recherche. D’où l’importance d’une solution de sécurité nuancée comme DataDome, qui peut distinguer les bots malveillants et l’activité légitime des moteurs de recherche pour assurer la visibilité en ligne continue de la plateforme.

« Nous avons été super impressionnés de voir comment les ‘bons’ passaient et les ‘mauvais’ étaient bloqués ! » note Sean.

Les résultats : des mesures fiables et la tranquillité

L’implémentation de DataDome s’est avérée transformatrice pour DealStream. Le tableau de bord complet fournit des informations en temps réel sur les modèles de trafic, permettant à l’équipe de visualiser et de comprendre l’origine et la nature des requêtes.

« Durant les premières semaines, je me connectais tous les jours et regardais, un peu stupéfait, combien de bots malveillants scrapaient notre contenu ! » dit Sean.

Avec la capacité de créer des règles personnalisées et l’assurance que le trafic légitime ne soit pas affecté, l’entreprise a repris le contrôle de son système. Tout cela avec une grande simplicité et tranquillité d’esprit : « La solution est très facile à implémenter, et c’est agréable de ne plus avoir à penser à la toll fraud. »

L’intégration transparente avec le module Amazon CloudFront a ajouté une couche supplémentaire d’efficacité à l’infrastructure de sécurité de DealStream. En utilisant la distribution CloudFront pour son site web, DealStream a assuré une connexion rationalisée et optimisée avec les fonctions de sécurité avancées de DataDome, améliorant ainsi la capacité de la plateforme à s’adapter à l’évolution des menaces.

Au-delà des économies tangibles, la collaboration avec DataDome a grandement contribué à restaurer la confiance dans les données et les statistiques de trafic de DealStream, garantissant la précision de son moteur de recommandation et de ses graphiques statistiques.

« L’un des principaux avantages que nous offrons à nos clients, ce sont les statistiques : le nombre de fois que leurs articles sont consultés, la fiabilité d’un vendeur ou d’un acheteur, etc. Si toutes ces informations sont faussées par de faux utilisateurs, ce n’est pas bon signe. Il était très important pour nous de retrouver la confiance dans nos données », conclut Sean.