La Security Alliance d\u00e9ploie un nouvel outil pour documenter les arnaques au phishing avec des preuves v\u00e9rifiables. L\u2019objectif : produire des rapports sign\u00e9s qui reproduisent exactement ce que voit une victime et faciliter ainsi le retrait des sites malveillants.<\/p>
Security Alliance<\/a>, collectif sp\u00e9cialis\u00e9 dans la lutte contre les fraudes crypto<\/a>, pr\u00e9sente un m\u00e9canisme de preuve pens\u00e9 pour les \u00e9quipes s\u00e9curit\u00e9<\/strong>. Le principe consiste \u00e0 capturer la page frauduleuse telle qu\u2019elle s\u2019affiche \u00e0 l\u2019\u00e9cran. Puis \u00e0 la sceller avec une attestation cryptographique. Cette attestation accompagne le rapport et permet \u00e0 un tiers de v\u00e9rifier que la capture n\u2019a pas \u00e9t\u00e9 alt\u00e9r\u00e9e. Cela transmet ainsi plus qu\u2019une simple image, il fournit une preuve portable.<\/p> Dans la pratique, l\u2019outil vise un probl\u00e8me r\u00e9current : le cloaking<\/strong>. Beaucoup de sites d\u2019hame\u00e7onnage servent une page propre aux robots et aux scanners, tout en affichant une interface pi\u00e9g\u00e9e aux victimes. R\u00e9sultat, les plateformes, CERT et forces de l\u2019ordre ont parfois du mal \u00e0 reproduire l\u2019arnaque. Avec une preuve sign\u00e9e, l\u2019\u00e9cart dispara\u00eet. Les \u00e9quipes peuvent trier plus vite les signalements, d\u00e9clencher des blocages de domaines et coordonner des gels de fonds quand c\u2019est possible.<\/p>