La FTC publie une étude sur DMARC
Communiqué de presse de la Federal Trade Commission—3 mars 2017
« Le Bureau de recherche et d'enquête technologique (OTech) de la Federal Trade Commission rapporte que la plupart des grandes entreprises en ligne utilisent une technologie d'authentification de courrier électronique appropriée pour prévenir les e-mails de phishing, mais peu d'entre elles tirent pleinement parti des dernières technologies pour lutter contre le phishing.
Le phishing est un type d'escroquerie en ligne qui cible les consommateurs en leur envoyant un e-mail qui semble provenir d'une source bien connue, telle qu'un fournisseur d'accès à Internet, une banque ou une société de prêt hypothécaire. Il demande au consommateur de fournir des informations d'identification personnelles, puis l'escroc utilise ces informations pour ouvrir de nouveaux comptes ou s'introduire dans les comptes existants du consommateur.
Plus précisément, l'étude d'OTech a révélé que 86 % des grandes entreprises en ligne étudiées utilisent le Sender Policy Framework (SPF), une technologie d'authentification de courrier électronique qui permet aux fournisseurs d'accès à Internet de déterminer si les messages qui prétendent provenir des adresses e-mail des entreprises proviennent réellement de ces entreprises.
Moins de 10 % des entreprises, cependant, ont mis en œuvre une technologie supplémentaire connue sous le nom de Domain Message Authentication Reporting & Conformance (DMARC) d'une manière qui leur permettrait de recevoir des informations sur les tentatives d'usurpation potentielles et d'instruire les FAI de rejeter automatiquement tout message non authentifié qui prétendrait provenir des adresses e-mail des entreprises. En utilisant DMARC pour demander aux FAI destinataires de rejeter les messages non authentifiés, les entreprises en ligne pourraient lutter davantage contre le phishing en empêchant ces e-mails frauduleux d'apparaître dans les boîtes de réception des consommateurs.
Pour une analyse complète des conclusions du personnel et pour en savoir plus sur sa méthodologie, lisez l'intégralité de la Perspective du personnel ou regardez cette vidéo.
Avec l'aimable autorisation de la Federal Trade Commission
