Pour gérer vos consentements :
Categories: Cloud

Lutte anti-phishing : la banque LCL adopte la solution FraudAction de RSA

[Article rectifié le 10/11/06 à 11h00] Depuis quelques mois, les attaques par phishing (hameçonnage) se multiplient contre les banques françaises. Le mode opératoire est toujours le même : des internautes reçoivent un courriel aux couleurs de leur établissement leur demandant de se connecter. Malheureusement, en cliquant sur l’adresse indiquée dans le courriel, ils tombent sur une fausse page Web et se font ainsi voler leurs identifiants, puis leur argent.

Les banques n’envoyant jamais de telles requêtes, il suffit de les ignorer et de saisir systématiquement soi-même dans son navigateur Internet les adresses des pages d’accueil des organismes financiers. Mais malgré les messages d’avertissement placardés sur ces pages et les rappels sur les relevés mensuels, des clients distraits continuent de se faire piéger.

La banque LCL (ex-Crédit Lyonnais ayant intégré le groupe Crédit Agricole) a donc décidé de mettre en place une surveillance automatique de ses serveurs grâce au service FraudAction de RSA, la Division Sécurité du groupe EMC.

FraudAction est présenté comme un service éprouvé de lutte contre les tentatives de fraude de type phishing et pharming intégrant un centre de commandement anti-fraude assurant une veille permanente pour détecter les attaques, générer des alertes immédiates, accélérer la fermeture des sites frauduleux, collecter des preuves légales et renseigner un portail de reporting en ligne.

Réduction significative de la durée des attaques

LCL devient ainsi le premier membre en France du réseau collaboratif eFraudNetwork. Ce qui lui permettra de bénéficier en temps réel des informations sur les tentatives de fraudes contre des centaines d’autres établissements financiers eux aussi clients du service.

« L’ajout de ce prestigieux établissement financier à notre réseau eFraudNetwork nous permet […] de couvrir un nouveau pays et de gagner ainsi en pertinence sur la détection des profils et des activités frauduleuses dans le monde », déclare Chris Young, Vice-Président senior et directeur général de la Division Consumer Solutions de RSA, cité dans le communiqué de presse.

Là encore, les résultats seront limités par le fait que deux attaques ciblées contre deux banques différentes ne passent généralement pas par les mêmes ordinateurs. Néanmoins, grâce à cette veille permanente, RSA accélère la collecte des preuves nécessaires à la fermeture des sites pirates. La société affirme avoir réduit la durée moyenne des attaques par phishing de 115 heures à moins de 5 heures.

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago