Vente de matériel d’hameçonnage

Chez TMT, nous sommes enthousiasmés par notre nouveau service TMT Authenticate, notre nouveau service d’authentification silencieuse sans friction, notamment parce que nous pensons qu’il permet à l’écosystème mobile de reprendre la main dans la lutte contre la fraude.

Toutefois, des informations intéressantes fournies cette semaine par Microsoft illustrent très efficacement la nécessité d’aller de l’avant.

L’équipe de veille sur les menaces de Microsoft a surveillé les activités d’un groupe appelé DEV-1101, qui a commencé à vendre un kit d’hameçonnage prêt à l’emploi, qui permet notamment aux fraudeurs de contourner les mécanismes de sécurité conçus pour protéger les utilisateurs, tels que le mot de passe à usage unique (OTP) par SMS.

En termes simples, le kit comprend une série de modèles standard pour imiter des éléments tels que Microsoft Outlook, mais ce qui est vraiment intéressant, c’est qu’il utilise des “bots” d’IA pour s’asseoir au milieu du processus d’authentification, contournant ainsi l’authentification à deux facteurs (2FA) existante.

Lorsque la victime tombe dans le piège d’un courriel de phishing et “clique sur le lien”, elle est dirigée vers une page web qui ressemble à s’y méprendre à la véritable page de connexion de sa marque préférée, mais qui est manifestement là pour recueillir ses données de connexion. L’IA recueille ces informations d’identification et ouvre parallèlement une session de connexion avec le vrai site. Lorsque le site réel envoie une demande d’authentification à deux facteurs, telle qu’un mot de passe à usage unique, le robot reproduit cette demande sur le faux site, de sorte que l’utilisateur saisit le bon code sur le faux site et que le robot le transfère ensuite rapidement à la véritable tentative de connexion perpétrée par le fraudeur.

Microsoft indique que ce kit a fait l’objet d’une première publicité en ligne il y a près d’un an et qu’il est vendu à partir de 300 dollars pour la version standard et de 1 000 dollars pour la version de luxe.

Bien que cette mesure n’apporte rien de nouveau, elle abaisse considérablement la barrière d’ entrée des fraudeurs et devrait entraîner une augmentation massive de ce type de délits, en contournant l’OTP qui, soyons honnêtes, est la forme la plus courante d’authentification à deux facteurs et qui est toujours utilisée par la majorité des marques en ligne.

La raison pour laquelle ceci est pertinent pour TMT Authenticate est également très simple, parce qu’il travaille directement en conjonction avec les opérateurs de réseaux mobiles qui authentifient l’appareil à partir de données cryptées détenues sur la carte SIM, il ne nécessite pas que l’utilisateur entre des informations d’identification, il n’y a donc rien à partager avec les méchants.

En outre, le flux de communication n’implique pas seulement l’appareil, car la messagerie d’authentification passe directement entre l’opérateur, TMT Analysis et le site web auquel vous essayez d’accéder, et non le combiné. Par conséquent, il n’y aura jamais de risque d’attaques de type “Man-in-the-middle”, car il n’y a rien à intercepter.

Comme toujours, les conseils du secteur restent les mêmes :

1. Soyez toujours à l’affût des courriels suspects ;
2. Ne cliquez pas sur le lien – sauf si vous êtes sûr de son authenticité ;
3. Parlez à TMT Analysis d’Authenticate et voyez s’il peut améliorer la sécurité et l’expérience utilisateur de vos clients !