L'Anti-Phishing Working Group (APWG) vient de présenter des chiffres éloquents sur la hausse des escroqueries bancaires sur le Web :

1 125 au mois d'avril, soit le triple par rapport au mois précédent et 40 fois plus en comparaison à novembre dernier.

Terme issu de la concaténation du début de phreaking, désignant l'activité de piratage des systèmes téléphoniques, et de la fin de fishing, désignant la pêche, le phishing, ainsi homonyme, a pour but d'obtenir à travers INternet des informations d'un utilisateur final.

C'est la cyber-variante pirate de l'attrape-gogo.

On se fait passer pour un service que vous connaissez sûrement (votre banque, eBay, Paypal...) dans un message e-mail, qui vous demande d'aller vous loguer sur le service en question en cliquant sur un lien dans le message.

En internaute discipliné, vous vous exécutez. Il vous est alors demandé de vous identifier, ce que vous faites. Mais voilà, il s'agissait d'une imitation réalisée par un pirate, un faux site ayant toutes les apparences d'un vrai, lequel récupère votre précieux mot de passe et va se connecter a votre place sur le vrai site. Je laisse votre imagination faire le reste.

La banque état-unienne Citibank a été la plus lésée en avril, devant EBay.

Phishing ou comment profiter de la naïveté des gens...