Premier bilan prometteur pour Phishing-Initiative

Alors que le phishing, cette fraude sur internet destinée à soutirer les informations personnelles des internautes, est en plein développement, on constate en parallèle une augmentation des mesures mises en place pour lutter contre les pirates en ligne. Dans cette optique, un projet participatif, Phishing-Initiative, a vu le jour il y a un an, et vient à ce titre de dresser un premier bilan de son action.

Le phishing en quelques mots

Méthode parmi les plus utilisées par les cyber-pirates pour dérober les données personnelles bancaires des internautes, le phishing repose sur l’envoi de mails, conçus de telle sorte que le destinataire pense qu’il s’agit d’un mail de sa banque. Le message prétexte généralement un problème de sécurité, et invite l’usager à suivre le lien indiqué dans le mail, le site vers lequel mène ce lien étant en tous points identique à celui de la banque. Se sentant rassuré et en confiance, l’internaute indique ses identifiants et codes d’accès personnel lorsqu’on lui demande. Il vient ainsi de faire l’objet d’une manipulation frauduleuse sur internet.

Afin d’éviter ce genre de désagrément, il est recommandé de ne jamais dévoiler ses informations personnelles, les banques n’agissant jamais de cette façon, et ne réclamant en aucun cas les données personnelles de leurs clients.

Une initiative participative pour lutter contre le phishing

C’est donc dans ce contexte d’insécurité que trois acteurs se sont réunis pour mettre en place un projet destiné à combattre le phishing. PayPal, Microsoft et Cert-Lexi ont ainsi regroupé leurs forces en 2011, proposant un projet basé sur la participation des internautes pour entraver les fraudes des cyber-pirates.

Le principe est simple : chaque utilisateur d’internet observant un site suspect transmet l’adresse au Cert-Lexi, en charge de la protection du patrimoine en ligne des organisations. Les professionnels travaillant au sein de cet organisme analysent alors les adresse URL, puis les bloquent le cas échéant.

En 2011, ce sont ainsi 6 000 internautes qui ont contribué à la lutte contre le phishing, soumettant environ trente mille adresses de sites jugés suspects. Suite au travail des différents experts, il s’est avéré que 12 500 de ces URL étaient des adresses de sites utilisés par les pirates en ligne, et destinés à des fraudes au phishing.

Les perspectives et les objectifs de Phishing-Initiative pour 2012

Un an après sa création, cette initiative est résolument encourageante, au vu des résultats très positifs. Les partenaires de ce projet ne comptent toutefois pas en rester là, et envisagent de poursuivre leur combat. Ils souhaitent ainsi convaincre de nouveaux partenaires, à la fois issus du secteur privé et du secteur public.

En élargissant son champ d’action, et en regroupant des clients de fournisseurs d’accès à internet, mais aussi des fournisseurs et des banques ayant été victimes de ces manœuvres frauduleuses, Phishing-Initiative entend bien freiner l’action des pirates en ligne.

A noter également que ce premier bilan correspond à l’année du dixième anniversaire de « L’informatique de confiance », mise en place par Microsoft afin d’apporter davantage de sécurité aux utilisateurs d’internet.