La société experte en sécurité Sophos vient de rendre une étude effectuée sur les courriers électroniques frauduleux maniant l'art du phishing, cette pêche à l'arnaque. Selon Sophos, les malins adeptes du phishing dirigent 75 % de leurs emails vers les utilisateurs d'eBay et de PayPal.

Ces courriers imitent la plupart du temps des missives officielles d'eBay et de PayPal, pour attirer leurs victimes vers un site pastiche ressemblant trait pour trait à une page des deux sites. Le but est alors d'inciter la victime à fournir des informations personnelles au pirate, sans qu'elle ne s'en rende compte.

SophosLabs a examiné tous les courriers de phishing reçus en 2006. Les experts ont constaté que 54,3 % d'entre eux tentaient de voler des informations personnelles en imitant le service de paiement en ligne PayPal. 20,9 % de ces mêmes courriers cherchaient à berner les utilisateurs du site d'enchères eBay.

« Les phisheurs se concentrent autant sur PayPal et eBay parce que ces sites sont très populaires dans le monde entier. Les clients d'une banque risquent aussi des attaques par phishing, mais ils tendent à être moins nombreux que les clients de ces deux géants du Net. » explique Sophos. « PayPal et eBay ont travaillé dur pour informer leurs clients de ces types d'attaques, mais la meilleure solution reste la prudence, la protection de son identité, et la réflexion avant de cliquer. »

PayPal et eBay sont membres de l'APWG (Anti-Phishing Working Group), qui combat les fraudes par phishing qui touchent la Toile. Une pratique frauduleuse en plein succès, puisque Sophos estime que 58 % des internautes reçoivent au moins un courrier de phishing chaque jour dans leur cyberboîte à pubs.