Le " phishing ", apparu il y a 2 ans dans les pays anglo-saxons, est une nouvelle menace sur Internet. Cette nouvelle forme d'escroquerie informatique prend la forme d'un mail a en-tête très officiel d'une banque ou d'un site de e-commerce où il demande à la personne de confirmer son numéro de compte et son code. S'il répond, le client peut en quelques minutes se faire vider l'intégralité de son compte bancaire. Cette opération a ainsi déjà permis l'usurpation d'identité de 15 millions de personne l'année dernière sur Internet et détourné plusieurs centaines de millions de dollars, d'après les experts. Elle implique aussi des effets très négatifs pour l'image des entreprises victimes de cette technique et pour le e-commerce.

Pour pallier à cela il faut désormais éduquer les utilisateurs : " 60% des attaques informatiques viennent de l'intérieur de l'entreprise. Il s'agit souvent de malversations mais aussi de négligences comme de laisser ses codes en apparence sur son bureau ou de répondre aux mails non sollicités ", explique Christopher Young, en charge des solutions grand public chez RSA. Le recours aux mots de passe doit aussi être limité, voir disparaître car les utilisateurs en ont trop (13 en moyenne dans le cadre professionnel) et ne les changent jamais. Les experts préconisent d'autres solutions comme la cryptographie et RSA lance, dans ce sens, des clés cryptées. Cette nouvelle technique est apte à répondre au besoin actuel mais ne fera certainement pas face aux futures attaques plus sophistiquées.