Scamadviser lance le blocage de domaines

Le nombre d'escroqueries a augmenté de façon exponentielle avec la pandémie de coronavirus. Une étude précédente de Scamadviser, basée sur une analyse des données relatives aux escroqueries dans 31 pays, a révélé que le nombre de signalements d'escroqueries a augmenté de 40 % l'année dernière. Les consommateurs du monde entier ont déclaré avoir perdu 36 milliards d'euros dans des escroqueries en ligne. Ce montant n'est probablement qu'une fraction du montant réel car, selon les pays, seuls 3 à 7 % des victimes d'escroquerie signalent effectivement le délit à la police.

Avec plus de 100 000 consommateurs visitant Scamadviser chaque jour, Scamadviser ajoute en moyenne plus d'un million de nouveaux sites web à sa base de données chaque mois. Entre 3 et 5 % de ces sites web peuvent être considérés comme des escroqueries. Il s'agit souvent de boutiques en ligne qui vendent des contrefaçons ou qui ne livrent jamais les produits ou services vendus. Les sites web proposant des "opportunités d'investissement" avec un retour sur investissement pouvant atteindre 20 % par jour sans aborder les risques liés (ou même en affirmant qu'il n'y a aucun risque financier) et les sites d'hameçonnage pour obtenir des cartes de crédit ou d'autres données personnelles sont également de plus en plus fréquents.

Jusqu'à présent, la suppression de ce type de sites web a été un processus long et laborieux. Officiellement, il faut d'abord envoyer une lettre de cessation et d'abstention au propriétaire du site web. Si aucune réponse n'est reçue, la société d'hébergement et le registre (où le nom de domaine est enregistré) peuvent être contactés pour demander la suppression du site ou la saisie du nom de domaine. Cette procédure prend non seulement des jours, voire des semaines, mais elle est également très inefficace, car chaque fournisseur d'accès à l'internet a ses propres procédures et systèmes de retrait.

De plus en plus, la suppression de sites devient même impossible. La législation GDPR a donné aux escrocs la possibilité de cacher leurs coordonnées dans les bases de données WHOIS, ce qui rend impossible de déterminer qui est réellement propriétaire d'un certain site web. Les fournisseurs de services tels que Cloudflare, qui proposent des services de réseau de diffusion de contenu (CDN) et d'atténuation des attaques DDoS, permettent également aux cybercriminels de dissimuler facilement leur identité. Enfin, certaines sociétés d'hébergement et certains registres ne s'en soucient tout simplement pas. Ils ne considèrent pas qu'il est de leur devoir de protéger les consommateurs contre les escroqueries. Certaines sociétés font même de la publicité pour un "hébergement à l'épreuve des balles", ce qui signifie qu'elles refuseront ou retarderont le retrait des sites web criminels aussi longtemps que possible.

Scamadviser a lancé une alternative appelée " blocage de domaine". Scamadviser analyse en moyenne 50 000 sites web par jour. Les domaines malveillants sont transmis aux sociétés de logiciels antivirus, de sécurité et de filtrage de l'internet, en leur demandant d'avertir les consommateurs lorsqu'ils accèdent à un domaine malveillant ou, si possible, d'en bloquer l'accès. Les premiers utilisateurs des données de Scamadviser sont, entre autres, les sociétés de sécurité Trend Micro et Netsweeper. Ainsi, Scamadviser protège déjà plus d'un milliard de consommateurs dans le monde.

Les forces de l'ordre, les organisations de protection des marques, les autorités chargées de la protection des consommateurs et d'autres sources fiables peuvent désormais signaler à Scamadviser les sites enfreignant la propriété intellectuelle et les sites proposant des escroqueries, en demandant que l'accès soit bloqué ou qu'un avertissement soit affiché, comme le fait déjà Google Safe Browsing pour les logiciels malveillants et les sites d'hameçonnage. Les sources de confiance sont d'abord contrôlées manuellement et assument la responsabilité légale du signalement d'un site à bloquer. Les sites peuvent être signalés individuellement, en masse ou via l'API.

Si vous souhaitez en savoir plus sur le service de blocage de domaine de Scamadviser, veuillez nous contacter.