3 - Le pishing à large échelle est payant. Certains criminels ratissent plus large avec leurs attaques. Ils choisissent des sujets e-mail qui peuvent intéresser tout le monde : un message ayant pour objet "déclaration de revenus", ou "une photo de toi" trompent facilement la vigilance des destinataires. Plus il y a de victimes qui cliquent sur leurs liens, installent un logiciel inamical, plus les cybercriminels gagnent de l'argent. Maintenant, "ils agissent à travers les messageries électroniques, ce qui leur permet de toucher un public extrêmement large", a dit Gary Warner, directeur de recherche en criminalité informatique à l'Université de Birmingham, Alabama.
4 - Les choses gratuites peuvent coûter cher. Les experts en sécurité ont constaté que les pirates savaient tenter les gens avec des freebies, des applicatifs gratuits. «L'applicatif populaire, c'est l'appât qui fonctionne le mieux, "affirme Sherri Davidoff, spécialiste de l'intrusion et chargée de vérifier l'inviolabilité de certains réseaux d'entreprise. Selon elle, l'une des techniques les plus efficaces consiste à réaliser un faux sondage auprès des employés d'une entreprise en les faisant participer à une loterie factice "pour gagner un iPod". Selon Davidoff, "près de 30 à 35% des participants donnent leurs noms d'utilisateur et leur mot de passe" en répondant au questionnaire et fournissent ainsi des informations sensibles.
5 - Les gens ont confiance dans leurs amis. Y compris en ceux qui ont été eux-mêmes piratés. Cette confiance a permis au ver Koobface de se répandre via Facebook et a favorisé une vague d'attaques par messages directs sur Twitter. "Ce n'est qu'une étape avant la prochaine série d'attaques d'ingénierie sociale," explique Steve Santorelli, ancien détective de Scotland Yard et aujourd'hui directeur de Team Cymru. Selon lui, la cyber tromperie fait partie de la stratégie des criminels. "Il y a quelques années les pirates étaient plus soucieux de la qualité de leurs codes. Aujourd'hui, les techniques d'intrusion et d'ingénierie sociale sont devenues aussi importantes pour mener leurs actions."
Voici les 5 conseils que donne Microsoft pour lutter contre le "spear phishing"
- Ne jamais divulguer d'informations personnelles ou financières en réponse à un courrier électronique, quel qu'en soit l'expéditeur.
- En cas de doute sur la provenance d'un courrier, contacter la personne, l'entreprise ou l'institution avant de répondre ou d'ouvrir les fichiers joints.
- Signaler tout courrier électronique suspect à votre entreprise ou aux institutions compétentes
- Ne jamais cliquer sur des liens dans un message vous demandant de fournir des informations personnelles ou financières. Consulter le site Web en collant l'URL dans la barre du navigateur et s'assurer que le site a recourt au chiffrement (HTTPS).
- Utiliser des filtres anti-phishing, comme celui fourni par Microsoft dans IE8, qui analyse et identifie les sites Web suspects, fournit des mises à jour et signale les sites de phishing connus.
Viadeo
