Le risque grandit car les utilisateurs sont de plus en plus nombreux à se faire piéger, observe l'éditeur de sécurité Sophos.
Le risque grandit car les utilisateurs sont de plus en plus nombreux à se faire piéger, observe l'éditeur de sécurité Sophos.
Vedette en 2005, le hameçonnage devrait conserver son rang de menace la plus sérieuse cette année. Cette technique permettant à des pirates de piéger les internautes par le biais de faux courriels et sites Web bancaires a le vent en poupe et les attaques se multiplient.
Selon une étude de l'éditeur Sophos portant sur 600 utilisateurs, 58% des salariés en entreprise reçoivent au moins un message d'hameçonnage par jour. Pire, 22% en reçoivent quotidiennement plus de cinq.
Selon le Anti-Phishing Working Group, 15 244 signalements d'hameçonnage ont été reçus en décembre 2005, contre 8829 en décembre 2004.
Pourquoi une telle prolifération? La qualité des attaques est en progression, les fausses pages Web et les faux courriels bancaires demandant leurs coordonnées bancaires aux internautes sont de mieux en mieux faites. Par ailleurs, les massages sont désormais écrits dans la langue de l'internaute, rendant le piège encore plus dangereux.
Mais surtout, la crédulité des internautes fait tout le travail. «La multiplication des tentatives d'hameçonnage est due à leur taux de réussite: chaque jour, de nouveaux utilisateurs se laissent tromper par ces manœuvres illégales», commente Annie Gay, Directeur Général de Sophos France et Europe du Sud.
«Au rythme de cinq messages de ce type par jour, soit on devient un expert de leur détection, soit on est probablement déjà tombé dans le piège».
Pour les entreprises visées, la marge de manoeuvre est étroite. Elles peuvent limiter provisoirement certaines opérations en ligne ou modifier les codes d'accès des victimes et lançant une grande campagne d'information.
Mais ces mesures risquent de devenir insuffisantes. «Les entreprises sont responsables de la sécurisation de leurs propres sites Web, mais ne peuvent pas faire grand-chose contre les hameçonneurs qui exploitent leur image dans leur dos, dit David Jevans, président de l'Anti-Phishing Working Group. Dans l'avenir, les attaques par hameçonnage seront sans doute de plus en plus ciblées, ce qui obligera les utilisateurs à la plus grande prudence.»