Selon le dernier rapport de l'Anti-Phishing Working Group, la pêche au crédule est une activité de plus en plus importante sur Internet. Les chiffres du mois de janvier explosent et battent tous les records en date.

L'APWG aura en effet reçu pas moins de 17 877 rapports de phishing différents, et constaté la création de 9715 sites rien que pour janvier 2006, ces deux chiffres sont les plus importants jamais enregistrés depuis l'existence de ce groupement industriel contre le phishing. Le phishing s'annonce encore dangereux pour 2006, Alex Eckelberry et Paul Laudanski veulent combattre le phénomène.

Les deux professionnels de la sécurité ont décidé de s'attaquer au fléau en créant le PIRT (Phishing Incident Reporting and Termination), un groupe de volontaires ayant pour objectif de combattre le phishing sous toutes ses formes. Le principe est relativement simple : traquer le phishing et signaler les sites pastiches aux autorités compétentes. Le but est d'obtenir personnellement la déconnexion du site frauduleux, sans passer par une longue procédure juridique.


Durant son premier jour d'activité, le PIRT a reçu 100 rapports de phishing, 30 sites ont pu être fermés dans les heures qui suivaient. Selon l'APWG, la durée de vie moyenne d'un site de phishing n'est que de 5 jours, mais certains peuvent survivre jusqu'à 30 jours, selon leur succès et leur discrétion. En 2004, cette durée de vie était de 6,1 jours en moyenne.

Le PIRT espère pouvoir aider à son échelle en permettant la fermeture de nombreux sites frauduleux en quelques heures seulement, mais les avis sont partagés. Le PIRT espère pouvoir faire fermer 40 à 50 % des sites qui lui sont signalés, mais certains affirment qu'une centaine de volontaires ne pourront rien changer à la situation, face aux milliers de mails de phishing qui circulent.

D'autres pensent au contraire que l'initiative n'est pas dénuée d'intérêt. Le SANS Institute approuve l'action des deux experts en sécurité, et fait lui aussi tourner une cellule de 40 volontaires en surveillance des nouvelles menaces de la Toile. L'APWG reçoit néanmoins plus de 10 000 rapports de phishing par semaine, la tâche sera donc plutôt difficile...