Dans la panoplie des arnaques sur Internet, l'hameçonnage figure en bonne place. Et les sites où sont brassés de l'argent parmi les plus connus (eBay, Visa, Paypal...) en font les frais chaque jour. Yahoo pour se prémunir de telles attaques met actuellement en place aux Etats-Unis un nouveau service à destination de ses utilisateurs. Et il est pour le moins original.


Un outil de plus
Comment savoir si le site que vous visitez et bien le vrai site ' Plusieurs techniques existent sous forme logicielle, intégrées le plus souvent dans des extensions ou des barres d'outils des navigateurs ( comme Google Safe Browsing pour Firefox ) et prévenant dès qu'un site est soupçonné de dériver l'adresse Internet. Yahoo souhaite mettre à l'épreuve une nouvelle parade à l'hameçonnage en impliquant directement ses utilisateurs.


Identification par l'image
Pour permettre d'identifier son site comme étant véritable, Yahoo propose à ses visiteurs d'y inclure un sceau, une image en fait sur la page d'identification. Ce sceau qu'il est possible de personnaliser en y ajoutant un petit texte suffirait à certifier l'exactitude de l'adresse visitée et ne serait visible que sur l'ordinateur de son propriétaire. Si plusieurs personnes dans un même foyer utilisent Yahoo et le même ordinateur, les personnes sont invitées à montrer leurs sceaux respectifs.

Cette nouvelle technique contre le phishing sera-t-elle pour autant efficace ' Nul aujourd'hui ne peut le certifier, pas même Yahoo qui recommande d'utiliser plusieurs techniques et outils pour se prémunir des vols d'identités et de mots de passe.

Rappelons que dans le doute, il existe un service de Symantec, Phish Report Network, qui recense tous les cas avérés de phishing et qu'il est possible d'en consulter la liste.


°°°°°°°