Olivier Caleff

Suite aux récents cas de phishing visant la Caisse des Allocations Familiales (CAF) en France, Jérome Colombain qui anime la chronique “Nouveau Monde” a interviewé Olivier Caleff, dont la lutte contre le phishing est l’une des spécialités.
Depuis le milieu des années 2000, le phishing – ou “filoutage” en bon français – n’a eu de cesse d’augmenter en quantité.
On arrive aujourd’hui à quelques cas par jour visant des intérêts français, mais nous sommes encore bien loin d’autres marques qui doivent lutter tous les jours contre des sites de phishing tels, Paypal, eBay, ou des banques telles HSBC, Bank of America, et la plupart des banques anglaises pour ne citer que les cibles les plus courantes.
Depuis 2008, on a aussi vu apparaître des emails prétendument émis par des opérateurs de téléphonie mobile ou de fournisseurs Internet (Orange, SFR, Free, …) vous incitant à fournir vos coordonnées bancaires afin de vous reverser un soit-disant trop perçu, quand ce n’était pas la nécessité absolue de se connecter au plus vite afin de mettre à jour des informations personnelles sous peine de coupure !

Mais les réseaux sociaux, les services de “tchate” et de messagerie gratuite – tels Facebook, Twitter, MSN/Hotmail, Gmail, … – sont aussi une cible de choix depuis 2 ans …
Bien qu’il existe des outils spécifiques, des “toolbars” qui s’intègrent à la plupart des grands navigateurs, des modules anti-phishing dans la plupart des suites anti-virus, des bases d’URL de sites de phishing régulièrement consultées par les navigateurs, … rien ne vaut la toute première des sécurités : être un utilisateur raisonnable sur Internet, sensibilisé aux risques de l’Internet et qui ne clique pas à tord et à travers sur tous les liens qu’il voit !
Bref, faire preuve de bon sens, c’est avoir un “firewall humain”. Se dire que “tout ce qui est trop beau pour être vrai, … est trop beau pour être vrai” est peut-être une vision pessimiste de la vie, mais en tout cas elle évite bien des contrariétés.

Finalement les techniques changent mais les arnaques sont toujours les mêmes. De Géronte dans “Les Fourberies de Scapin” de Molière et sa fameuse tirade “Que diable allait-il faire dans cette galère”, aux arnaques dites “Scam 419″ et au phishing aujourd’hui, c’est toujours à la crédulité humaine que l’on s’attaque.
Pensez y, la prochaine fois que vous recevrez un email personnel rédigé par un ancien PDG de la société Microsoft et qui annoncera que VOUS êtes l’heureux gagnant de sa lotterie avec un prix de 35 millions de dollars !

Même chose au prochain email de votre banque ou de paypal vous annonçant que suite à problème informatique, vos identifiants ont été perdus (sic) et qu’il faut aller les remettre à jour en cliquant sur le lien donné dans l’email ! C’est gentil de leur part de vous prévenir personnellement (re-sic), mais aucun établissement financier, aucun opérateur mobile ou Internet, et aucun réseau social ne vous réclamera jamais la moindre information privée par email, et encore moins des coordonnées bancaires !

Retrouvez l’interview d’Olivier Caleff sur France-Info