Chrome sera plus strict avec les tentatives de phishing

Le phishing, ou hameçonnage, est une technique visant à flouer les utilisateurs en leur faisant croire qu’ils sont sur un site légitime. Celui de leur banque en général. L’objectif est de leur soutirer leurs identifiants de connexion.

Les navigateurs web modernes disposent de filtres permettant de détecter de tels sites. Les pirates se sont toutefois adaptés, avec des approches moins repérables et encore plus trompeuses que précédemment.

Une stratégie qui permet de passer sous le radar des filtres anti-phishing, car ce ne sont pas les informations de connexion des utilisateurs qui sont ici visées. Google donne quelques exemples des nouvelles méthodes employées par les pirates :

se faire passer pour une société connue, par exemple Google, pour pousser les utilisateurs à télécharger un logiciel présenté comme une mise à jour de Chrome ;
imiter les alertes de sécurité de Chrome, et demander aux utilisateurs de contacter par téléphone une société proposant un support payant ;
mimer le système de connexion aux comptes Google intégré à Chrome. Nous retombons ici dans la classique tentative de vol d’informations d’authentification.

De nouveaux outils

Ces méthodes de phishing seront maintenant détectées par Chrome, qui affichera un panneau d’alerte adapté.

Notez que la firme livre également les données d’utilisation de son système de sécurisation des accès web, et met à la disposition des webmasters un outil permettant de signaler les faux positifs.