Le développement du phishing a mené à un association entre le secteur privé et la police judiciaire. Le phishing est une technique qui vise à obtenir des renseignements personnels dans le but de réaliser une usurpation d'identité. Pour mettre en place des solutions contre ces fraudeurs, coopérer est essentiel.
Le phishing, c'est quoi ?
La technique du phishing consiste à se faire passer pour un tiers de confiance, c'est-à-dire une banque, une admnistration, etc., pour récupérer des données personnelles comme des mots de passe, date de naissance ou encore des numéros de carte de crédit.
Les fraudeurs arrivent à obtenir ces informations personnelles par le biais de courriers électroniques envoyés, par des sites web falsifiés et tous autres moyens électroniques.
Des messages semblant émaner d'une société digne de confiance sont envoyés à la personne afin qu'elle effectue une action grâce à un hyperlien qui dirige l'utilisateur sur une page web afin qu'il rentre ses données. Une page web falsifiée, ressemblant trait pour trait à celle du véritable organisme et de données qui seront en réalité conservées par le criminel à ses fins. Des sms sont parfois même utilisés, on appelle alors la technique le SMiShing.
Le vol d'argent est la première motivation de cette fraude. Ce sont généralement le services bancaires en ligne, les fournisseurs d'accès à internet, les sites de ventes aux enchères ainsi que le système de paiement Paypal qui sont ciblés.
Une association pour contrer cette parade
Aussi, la police judiciaire a jugé judicieux de s'associer à la Phishing Initiative, une association dont Paypal, Microsoft et Lexsi font parties. Ils ont décidé de lutter ensemble contre le phishing.
Les différentes parties vont ainsi pouvoir s'échanger leurs informations pour créer une liste noire pour les navigateurs web, afin que ceux-ci soient plus efficaces dans la protection des données des internautes. Leur objectif : protéger les internautes de l'hameçonnage (synonyme de phishing).
Cet accord a donc pour second but de renforcer les mesures de prévention. En effet, PHAROS et Phishing Initiative sont des plateformes qui permettent aux internautes de signaler des comportements et des contenus illicites sur internet. Le partage de ces informations au grand public permet de participer à la protection de leurs données mais aussi d'améliorer la recherche de données.
Photos : endtimeheadlines.wordpress.com, Pixabay