Face à la menace que représentent les tentatives de phishing, des professionnels de la sécurité lancent deux sites Internet pour contrer les fraudes. La Phishing Incident Reporting and...

Face à la menace que représentent les tentatives de phishing, des professionnels de la sécurité lancent deux sites Internet pour contrer les fraudes. La Phishing Incident Reporting and Termination Squad (PIRT, brigade de rapport et d'extinction des tentatives de phishing) et CypherTrust en sont les initiateurs
 
La PIRT propose un site Internet sur lequel les volontaires peuvent signaler les nouveaux scams et autres tentatives de phishing en entrant en relation avec les autorités pour faire fermer les sites frauduleux le plus rapidement possible. "C'est la première communauté publique de démantèlement et nous espérons commencer à détruire ces sites", explique le créateur du site dans un communiqué.
 
La deuxième initiative pour contrer le phishing est lancée par CipherTrust. Elle permet aux entreprises d'utiliser un service gratuit de notification en ligne. Dans un premier temps, elles y enregistrent leur site Internet. Ensuite, si les senseurs détectent que leurs pages Web copiées par des pirates, les entreprises concernées sont immédiatement averties de l'attaque.
 
Le site Internet est lancé aujourd'hui à l'url phishregistry.org. La technologie "Phisherprinting" utilisée pour détecter ces abus est celle de la société CipherTrust. "Ce projet permettra à un plus grand nombre d'organisations de profiter de notre technologie de veille", explique Paul Judge, le directeur technologique de l'entreprise.
 
Le site permet de surveiller son entreprise ou bien de recevoir des notifications de sécurité sur d'autres sites Internet que l'on aura choisis comme celui de sa banque. Rappelons que la prévention du phishing est très simple. Il suffit de savoir qu'aucun établissement financier ne demandera à ses clients de retaper par mail ses données personnelles ou ses codes d'accès.
 
 (Atelier groupe BNP Paribas - 28/03/2006)