Prsentation de la Prvention des Fraudes Air France

Présentation de la Prévention des Fraudes Air France aux Compagnies membres ATAF 20 Juin 2007 1

Sommaire p Généralités, contexte, quelques chiffres p Prévention des fraudes Air France ü Organisation ü Quelques chiffres ü Principales missions p Traitement de la fraude (billets) p Traitement de la fraude cartes de crédit ü La problématique ü Analyse du risque par canal ü Solutions Air France p La fraude E-service (réflexions) 2

Définition de la fraude selon IATA TOUTE PRATIQUE ENTRAINANT UNE DIMINUTION DE LA RECETTE QUE LE TRANSPORTEUR EST NORMALEMENT EN DROIT D’ATTENDRE, EXCERCEE A SON INSU ET SANS SON CONSENTEMENT. 3

Contexte général p La fraude aérienne est peu souvent le fait d’un individu isolé. p Elle est principalement liée au crime international organisé qui se caractérise par : Ø La collaboration d’au moins trois personnes Ø Des activités prolongées, motivées par le profit ou le pouvoir Ø Une action internationale, nationale et régionale Ø Des activités utilisant la corruption voire la violence Ø L’utilisation de fausses structures commerciales Ø Un engagement dans des activités de blanchiment 4

Fraude : Source d’investissement T R A F I C S p Stupéfiants p Armes p Etres humains p Objets de luxe p Blanchiment d’argent

Fraude Aérienne Les chiffres Source s

RAPPEL DU PROBLEME EN TERMES FINANCIERS SUR LES FRAUDES DETECTÉES PAR LES COMPAGNIES MEMBRES C H I F F R E S Sur 26 compagnies interrogées en 01 323 MILLIONS DE DOLLARS PERDUS Aujourd’hui, selon les estimations présentées par IATA, les fraudes dépassent 5 à 6 MILLIARDS DE DOLLARS Par an.

AIR FRANCE est touchée par la fraude au même titre que les autres compagnies aériennes. Pour lutter contre les fraudeurs, Air France a créé en 1997, un service Prévention des fraudes

Organisation du service Prévention des Fraudes : 3 sites géographiques p. CDG – Siège : Direction • Responsable du service et adjoint • 3 analystes p Toulouse : Cellule de Profiling Opérationnel • Responsable de la Cellule • 3 techniciens profiling p Toulouse : Cellule Réquisitions • Responsable de la Cellule • 2 techniciens p Ivry sur Seine : Fréquence Plus • Responsable (AF) • 2 assistants (personnel FFP) 9

Les Chiffres ?

La fraude aérienne en chiffres : Air France p La Prévention des Fraudes Air France ne communique pas sur les montants mais présente une répartition par type de fraudes et une ventilation des résultats. p Le montant global des fraudes traitées a progressé de + 48% sur le dernier exercice. p Le montant des fraudes à la carte de crédit a fortement progressé depuis ces 3 dernières années (140% entre 2005/2006) 11

Les missions de la Prévention des Fraudes Air France Les principales missions du service : p Traitement de la fraude : Ø Billets (volés, contrefaits, falsifiés …) Ø Paiement (carte de crédit) Ø Agences de voyages Ø Fraude tarifaire récurrente Ø Flying Blue Ø Fraude interne p Contrôle des opérations de billetterie des points de ventes Air France. p Formation de relais opérationnels (correspondants fraudes) p L'information 12

La fraude aérienne en chiffres : Air France (IATA 2006)

La fraude aérienne en chiffres : Air France (IATA 2006) 14

Évolution Fraudes CC/ Autres 15

Traitement de la fraude Les billets 16

Traitement de la Fraude : les billets Attention p L’évolution de la billetterie aérienne vers le tout électronique ne doit pas faire baisser la garde sur les fraudes traditionnelles liées au billet papier 17

Traitement de la Fraude : les billets Types de fraudes selon le support : p Billet papier : - volé - contrefait - falsifié p Billet électronique : - mode de paiement - bust out d’agence de voyages - autres … 18

Traitement de la Fraude : circuit des billets papier “Voleurs / Faussaires” Principaux Distributeurs Sous-Distributeurs Passagers Receleurs Rédacteurs des billets Sous-Distributeurs Passagers Receleurs

Le billet papier : action de la Prévention des Fraudes p Identification des billets frauduleux p Interception des passagers p Dépôt de plainte éventuel p Analyse des nouveaux principes de fraude découverts p Réflexion sur les axes de prévention à réaliser 20

Billet papier : exemple de billet volé 21

Billet papier : exemple de billet contrefait 22

La fraude carte de crédit Fraude d’aujourd’hui Fraude de demain

Cartes de crédit > La problématique E-ticket et E-service • Facilite la fraude par la suppression des contrôles physiques lors de l’achat non face à face • Avantages: Contrôle total sur l’utilisation du billet électronique et sur l’enregistrement Intervention directe dans les bases de billets électroniques p Augmentation du nombre de ventes par Carte de crédit p Augmentation des transactions non face à face (carte non présente) ü ü Téléphone (VAD) Internet (Web) Email Fax 24

La fraude à la carte de crédit : le circuit 25

Cartes de crédit : canal d’émission > Analyse du risque ATO / CTO Emission Face à face Solution Air France • Vente la plus sûre p Utilisation du TPE pour toutes les cartes à puce • Utilisation du TPE pour les cartes à puces p Lecture de la piste magnétique par le TPE pour les autres cartes • Norme EMV • Contrôles possibles contrôle de la carte physique contrôle d’identité signature porteur p Signature obligatoire dans tous les cas à partir d’un certain montant 26

Cartes de crédit : canal d’émission > Analyse du risque Internet Emission non Face à face • Pas de contrôle physique possible • Vérification du cryptogramme • Vérification AVS • Système 3 DSecure (Visa/Mastercard) • Paiement alternatif • Profiling des vols • Scoring des éléments fournis • Filtrage des éléments du PNR Solution Air France p Vérification cryptogramme / AVS p 3 DSecure en phase de déploiement p Paiement alternatif en analyse p Profiling manuel des vols p Profiling avec outil prévu courant 2008 avec filtrage des infos du PNR 27

Cartes de crédit : canal d’émission > Analyse du risque VAD Emission non Face à face Solution Air France • Pas de contrôle physique possible p Vérification cryptogramme / AVS • Vérification du cryptogramme p Profiling manuel des vols p Profiling avec outil prévu courant 2008 avec filtrage des infos du PNR • Vérification AVS • Profiling des vols • Scoring des éléments fournis • Filtrage des éléments du PNR 28

Cartes de crédit : canal d’émission > Analyse du risque Dans tous les cas • La compagnie doit pouvoir adapter sa politique de vente aux divers courants de fraudes rencontrés en fonction des enjeux financiers Moduler le délai achat / départ Non émission en ligne (TOD) Vérification de la carte ENR Profil client (fidélisation) Solution Air France p Modulation du délai achat / départ p Profil client p Présentation de la carte à l’enregistrement sur demande Prévention des Fraudes 29

Cartes de crédit : Canal de distribution > Qui fait quoi, quand, comment ? Emission directe Air France • Action de la Prévention des Fraudes • Suspension du billet électronique, annulation du dossier ou demande d’enquête aux correspondants Emission tierce (AGV/Site) p Résolution IATA 890: l’agence est responsable de ses paiements en mode non face à face p Aucune intervention de la part d’AF sauf cas exceptionnel à l’initiative de la Prévention des Fraudes 30

Solution Air France Cellule Profiling

La fraude à la carte de crédit : le circuit p "Fraudeur" = Voyageur - utilise des numéros de cartes pour ses propres voyages p "Fraudeur" = intermédiaire - utilise des numéros de cartes pour acheter des billets qu'il revend q Le voyageur est complice q Le voyageur est "abusé" 32

Cartes de crédit > La solution de la Prévention des Fraudes Air France Profiling manuel q Contrôle des ventes effectuées par carte de crédit par les offices ID Air France, sur les axes identifiés comme à risque et porteurs des courant de fraudes identifiées q Avantages: Analyse des réservations avant le départ du vol au plus tard à J Intervention auprès des organismes p Réflexion et participation aux groupes de travail sur la sécurisation des paiements p Adaptation constante des procédures VAD/Web aux différents courants de fraudes rencontrés p Création d’une cellule dédiée au profiling des vols à risques 33

Cartes de crédit > La solution à venir de la Prévention des Fraudes Air France (horizon 2008) Profiling pré filtré q Contrôle des ventes par carte de crédit effectuées par les offices ID Air France, selon des filtres définis par DY. PF p Utilisation d’un outil d’aide au profiling p Etablissement de règles analytiques des ventes en fonction des différents éléments du PNR q Avantages: Analyse des réservations le jour de la réservation ou au plus tard à J+2 Intervention directe dans les systèmes de la Compagnie p Rationalisation automatisée du niveau de risque ü Vert = Vente identifiée sans risque ü Rouge = Vente refusée par Air France ü Orange = Vente à contrôler (alerte et causes automatiquement transmises à DY. PF par mail) 34

Fraude à la carte de crédit sur Internet ou en VAD * Vol KLM 35

Cartes de crédit > Le mode d’intervention de la Prévention des Fraudes Air France Mode d’action q Intervention directes dans les systèmes afin de limiter l’utilisation des billets et/ou favoriser l’encaissement des sommes dues q AED Mise à jour du statu du billet en base AED (Suspension du billet électronique) Mise en opposition en CACTUS p Hiérarchisation des remarques ü ""Fraude avérée = fraude confirmée par l’organisme de carte bancaire avant départ du passager ü Régularisation = fraude confirmée au point de demi tour pour demander l’encaissement des parcours effectués ü ""Suspicion = fraude non confirmée avant / après départ du passager afin de demander une action particulière (cf. demande de la carte de crédit) p Envoi d’un téléx aux correspondants fraudes dans les seuls cas nécessitant un intervention ou des mesures particulières (cf. Confiscation d’un billet papier) 36

Les Correspondants Fraudes p La Prévention des Fraudes Air France s'appuie sur un réseau de plus de 300 correspondants fraudes répartis sur 38 escales. p Objectifs des Correspondants Fraudes : q Alerter la Prévention des Fraudes lors de la détection de cas de fraudes q Intervenir à la demande afin de vérifier, voire de confisquer des billets suspects q Faire payer les clients au point de ½ tour si nécessaire q Relayer les informations Fraudes transmises par notre service 37

La fraude E-service

La fraude E-service p Faux « vendeurs » en ligne - Tiers se faisant passer pour une Compagnie aérienne ou son représentant légal Page web fictive p Fausses cartes d’accès à bord - Les compagnies proposent l’enregistrement à distance p Usurpation d’identité - Sortie d’une carte d’accès à bord usurpée (nécessité d’une complicité interne) Détournement des homonymes p Piratage des base de billets électroniques - Hacking Falsification des billets voire faux billet électroniques (? ) 39

Remarques finales : Prévenir p La prévention n'est pas un exercice facultatif p «Dessiner» les opérations et imaginer la fraude p Etre préparés à affronter la fraude

Prévention des Fraudes Air France