Lois anti-hameçonnage

L’hameçonnage (prononcé  » pêche « ) est le terme courant pour désigner l’un des cybercrimes les plus répandus qui touchent les gens aujourd’hui. C’est l’acte d’un cybercriminel qui envoie ce qui ressemble à un courriel légitime. Le courriel informe le destinataire d’un problème de sécurité qui a été découvert. Cependant, pour vérifier que l’ordinateur est sécurisé, le destinataire doit se connecter au compte Web en question et mettre à jour les informations de sécurité. À ce moment-là, le site Web vole les informations de connexion personnelle et privée du destinataire.

Histoire de l’hameçonnage

Les escroqueries par hameçonnage remontent à la fin des années 1980, lorsque l’un des magazines de piratage les plus célèbres, « 2600 », l’a mentionné. L’année suivante, un livre blanc a été envoyé aux utilisateurs de Hewlett Packard décrivant en détail une escroquerie spécifique à l’hameçonnage. À cette époque, AOL dominait Internet et la plupart des activités d’hameçonnage se déroulaient à l’intérieur du système de courrier électronique d’AOL. Avec le déclin d’AOL en tant que joueur dominant, au début du 21e siècle, les escroqueries par hameçonnage venaient de partout dans le monde.

Loi anti-hameçonnage de 2004

Le 108e Congrès a siégé lors de sa deuxième session, lorsque le sénateur Patrick Leahy a présenté le projet de loi sénatoriale 2636, désignée sous le nom de loi anti-hameçonnage de 2004. L’intention du projet de loi était de criminaliser toute activité sur Internet au cours de laquelle les renseignements personnels d’un citoyen américain ont été obtenus frauduleusement par l’utilisation d’escroqueries par hameçonnage. Le projet de loi aurait spécifiquement modifié le chapitre 63, titre 18 du Code des États-Unis (loi fédérale) pour ajouter une section sur la fraude par Internet. Le projet de loi n’a jamais été renvoyé du comité.

Loi anti-hameçonnage de 2005

Au cours du 109e Congrès, le sénateur Leahy a de nouveau présenté un projet de loi anti-hameçonnage : le projet de loi sénatoriale 472, la loi anti-hameçonnage de 2005. Comme pour le projet de loi précédent, la Anti-Phishing Act de 2005 modifierait le chapitre 63, titre 18 du Code des États-Unis. Comme la loi anti-hameçonnage de 2004, ce projet de loi est mort en commission.

Chapitre 63 Titre 18 du Code des États-Unis

La loi la plus solide est le chapitre 63, titre 18 du Code des États-Unis. Bien qu’il n’y ait pas de mention spécifique de l' »anti-hameçonnage », le code est très fort lorsqu’il s’agit de fraude liée à l’obtention d’informations personnelles non autorisées. La partie la plus forte de la loi se trouve au titre 18, partie 1, chapitre 4, § 1028 : « Fraude et activités connexes en rapport avec les documents d’identification, les éléments d’authentification et les informations ».

Avertissement d’anti-hameçonnage

Repérer les escroqueries d’hameçonnage peut s’avérer délicat, qu’elles proviennent de courriels ou d’autres communications électroniques. Lorsqu’elles proviennent d’organisations professionnelles de cybercriminalité, les communications d’hameçonnage peuvent paraître tout à fait légitimes, en particulier dans les courriels. Le champ « De » dans le courriel ressemble à des courriels réguliers que vous recevez d’une entreprise légitime, comme une banque. Tous les  » liens chauds  » apparaissent même comme s’ils vont directement sur le site web de l’entreprise, alors qu’en fait, ils vous dirigent vers un site miroir créé pour ressembler au site légitime.

Règle d’or de l’anti-hameçonnage

La meilleure protection contre l’hameçonnage est de suivre la règle d’or de l’anti-hameçonnage. Ne cliquez jamais sur un lien chaud dans le texte d’un e-mail. De plus, gardez toujours le système de sécurité de votre ordinateur actif et à jour. C’est également une « meilleure pratique » d’utiliser un certain type de filtrage des pourriels. Actuellement, la plupart des clients de messagerie disposent d’une forme de filtrage intégrée ; cependant, les logiciels professionnels de filtrage de messagerie offrent une couche de protection supplémentaire contre les fraudes par hameçonnage.