La FTC publie une étude sur le DMARC
Communiqué de presse de la Federal Trade Commission - 3 mars 2017
"L'Office of Technology Research and Investigation (OTech) de la Federal Trade Commission rapporte que la plupart des grandes entreprises en ligne utilisent une technologie d'authentification des e-mails appropriée pour empêcher les e-mails de phishing, mais peu d'entre elles tirent pleinement parti des dernières technologies pour lutter contre le phishing.
Le hameçonnage est un type d'escroquerie en ligne qui cible les consommateurs en leur envoyant un courrier électronique qui semble provenir d'une source bien connue, comme un fournisseur d'accès à Internet, une banque ou une société de crédit immobilier. Il demande au consommateur de fournir des informations d'identification personnelles, puis l'escroc utilise ces informations pour ouvrir de nouveaux comptes ou envahir les comptes existants du consommateur.
Plus précisément, l'étude d'OTech a révélé que 86 % des principales entreprises en ligne étudiées utilisent Sender Policy Framework (SPF), une technologie d'authentification des messages électroniques qui permet aux fournisseurs de services Internet de déterminer si les messages qui prétendent provenir des adresses électroniques des entreprises proviennent réellement de ces dernières.
Cependant, moins de 10 % des entreprises ont mis en œuvre une technologie supplémentaire, connue sous le nom de DMARC (Domain Message Authentication Reporting & Conformance), qui leur permettrait de recevoir des informations sur d'éventuelles tentatives d'usurpation et de demander aux FAI de rejeter automatiquement tout message non authentifié prétendant provenir de leurs adresses électroniques. En utilisant DMARC pour demander aux FAI destinataires de rejeter les messages non authentifiés, les entreprises en ligne pourraient mieux lutter contre le phishing en empêchant ces e-mails frauduleux d'apparaître dans les boîtes de réception des consommateurs.
Pour une analyse complète des conclusions du personnel, et pour en savoir plus sur sa méthodologie, lisez l'intégralité de l'étude Le point de vue du personnel ou regarder cette vidéo."
Avec l'aimable autorisation de la Federal Trade Commission
