Le mois dernier, ce triumvirat a été plébiscité par les statistiques des utilisateurs de PhishTank, en qualité de sociétés les plus visées par le phishing. Ce service offre à une communauté de rapporter les diverses menaces rencontrées sur le Web, grâce à un système de vote qui établit l'authenticité des sites visités, ou la réfute.

Concrètement, l’internaute soumet ce qu’il croit être une escroquerie, sur le web ou reçue par courrier électronique. La soumission se fait en envoyant un courrier à phish@phishtank.com, depuis une adresse enregistrée dans la base du site, avec si possible les en-têtes du courrier initial, expliquions-nous en octobre dernier.

94.000 voix se sont ainsi élevées durant le mois de décembre pour prévenir des dangers de certains sites. Les chiffres montrent que sur 20.000 votes concernant le phishing :

• 11 300 ont été considérées comme du scam
• 2200 validaient des attaques contre Paypal
• 1300 désignaient la Barklays
• 1000 visaient eBay.
  

800 rapports furent écartés par ce qu'ils ne faisaient pas état d'un phishing véritable. OpenDS, les créateurs de PhishTank, confirment que « ces cibles sont conformes aux résultats obtenus au cours de ces trois derniers mois ».  La semaine passée, F-Secure rapportait que les phishers s'essayaient désormais à la technologie Flash, pour évincer les filtrages email. Les experts en sécurité signalent par ailleurs que les filets de ces pêcheurs modernes se sont abattus la semaine passée sur les utilisateurs d'Amazon.com

Sécurité renforcée sur Paypal
Le service Paypal s'essaye à un nouveau service pour faciliter le paiement en ligne, Virtual Debit Card, en partenariat avec Mastercard. Semblant plus sécurisée, on remet au client un numéro unique et valable pour une seule transaction. Le montant est alors débité du compte Paypal, ou d'un compte choisi par l'utilisateur, en cas de solde insuffisant.

Un système antiphishing ingénieux est également mis en place : le logiciel réclame qu'une « image de sécurité » soit désignée depuis le disque dur ; cette dernière apparaîtra ainsi à l'écran pour signaler que c'est bien du site Paypal qu'il s'agit et son absence avérera la dangerosité du site. Signalons tout de même que Yahoo! avait opté pour un système similaire en août 2006.