RSA a publié une information selon laquelle une nouvelle méthode pour faire du phishing est de vérifier qui est la personne avant de faire l’attaque. Les sites web contenant le malware a une liste blanche contenant la liste des victimes voulues. Si la personne visitant le site ne fait pas partie de la liste, la page web retournera une erreur 404. Si elle en fait partie, elle arrive sur le site web qui veut lui voler les informations. L’idée derrière cette méthode est de rendre le faux site web beaucoup moins visible et donc plus difficile à trouver et à fermer. |