Des experts en sécurité s'inquiètent de l'apparition récente d'un kit logiciel conçu pour réaliser très facilement des attaques par phishing. Selon la société de sécurité RSA Security, ce kit baptisé «Phishing Man in The Middle» s'échange actuellement sur les forums en ligne dédiés à la fraude.

Le principe est toujours le même: l'attaquant dupe sa victime en l'invitant à se connecter à un site semblant être celui d'une banque en ligne ou d'un cybermarchand. Il s'agit en fait d'un site factice où le pirate va récupérer les données personnelles entrées par l'internaute trompé.

Dans le cas du kit découvert par RSA, l'attaquant n'a même pas à réaliser de faux site. Il crée simplement une URL frauduleuse «grâce à une interface simple et ergonomique». Le kit va ensuite communiquer en temps réel avec le site web légitime et importer les mêmes pages sur l'URL frauduleuse.

La suite de logiciels permet également de facilement créer un e-mail à envoyer aux victimes, qui tentera de les rediriger sur l'URL frauduleuse si elles cliquent sur le lien.