Le phishing s'attaque aux données financières

Résolue à prendre ce problème au sérieux, la société AOL a appliqué de nombreuses mesures efficaces. Bien qu'elle soit encore victime d'attaques de phishing, leur nombre a relativement diminué. Entretemps, les attaquants ont pris conscience que leurs méthodes avaient du potentiel et ont commencé à les étendre à d'autres entreprises.

La vague d'attaques suivante a fait du phishing un problème grand public. Heureusement, les phisheurs n'étaient pas encore très aguerris. L'abondance des erreurs de grammaire dans leurs messages électroniques et leurs sites web trahissait immédiatement le fait que vous ne traitiez pas avec une entité légitime et qu'il fallait faire attention.

Malheureusement, plusieurs victimes n'ont pas détecté ces indices et ont continué à donner leur mot de passe, numéro de carte de crédit et autres. Les messages électroniques et les sites web de phishing mal conçus étaient suffisamment courants pour que les utilisateurs s'habituent à rechercher les erreurs d'orthographe ou grammaticales afin de distinguer les sites de phishing des sites légitimes. Toutefois, avec le recul, cette habitude a peut-être donné une fausse impression de sécurité à de nombreux internautes.

Qui sont-ils ?

Comme les entreprises classiques, ils recherchent activement des moyens pour optimiser leur rentabilité. Par ailleurs, comme tout bon salarié, les phisheurs d'aujourd'hui sont surtout actifs pendant la semaine (DigiCert a noté une baisse de 20 % du nombre de messages de phishing uniques envoyés les week-ends). Le phishing ne nécessite plus une expertise technique particulière. En effet, la plupart des opérations de phishing peuvent être externalisées.

À travers les marchés clandestins, un phisheur peut également « louer » un serveur web compromis sur lequel il héberge ses pages de phishing. Il peut également externaliser le processus en louant une autre machine compromise à partir de laquelle un message de phishing peut être envoyé. La location de ces machines va généralement coûter quelques euros, et si le phisheur a besoin de listes d'adresses de victimes potentielles, il a la possibilité d'en acheter. Cinq dollars permettent généralement d'acheter environ 30 000 adresses électroniques.