En termes simples, le kit comprend une série de modèles standard pour imiter des éléments tels que Microsoft Outlook, mais ce qui est vraiment intéressant, c’est qu’il utilise des « bots » d’IA pour s’asseoir au milieu du processus d’authentification, contournant ainsi l’authentification à deux facteurs (2FA) existante.

Lorsque la victime tombe dans le piège d’un courriel d’hameçonnage et « clique sur le lien », elle est dirigée vers une page web qui ressemble à s’y méprendre à la véritable page de connexion de sa marque préférée, mais qui est manifestement là pour recueillir ses données de connexion. L’IA recueillera ces informations d’identification et ouvrira parallèlement une session de connexion avec le site réel. Lorsque le site réel envoie sa demande d’authentification à 2 facteurs, telle qu’un mot de passe à usage uniqueL’utilisateur saisit donc le bon code sur le faux site, et le robot le transfère ensuite rapidement à la véritable tentative de connexion effectuée par le fraudeur.

Microsoft indique que ce kit a fait l’objet d’une première publicité en ligne il y a près d’un an et qu’il est vendu à partir de 300 dollars pour la version standard et de 1 000 dollars pour la version de luxe.

Bien que ces mesures n’apportent rien d’inédit, elles réduisent bien entendu de manière substantielle le montant de l’aide de l’Union européenne. barrière anti-fraude Il s’agit de contourner un OTP qui, ne nous le cachons pas, est la forme la plus courante d’authentification à deux facteurs et qui est toujours utilisée par la majorité des marques en ligne.

En quoi cela est-il pertinent ? TMT Authenticate est également assez simple, car il fonctionne directement avec les opérateurs de réseaux mobiles qui authentifient l’appareil à partir des données cryptées contenues dans la carte SIM, il ne demande pas à l’utilisateur d’entrer des informations d’identification, il n’y a donc rien à partager avec les malfaiteurs.

En outre, le flux de communication n’implique pas uniquement l’appareil, car la messagerie d’authentification passe directement entre l’opérateur, TMT Analysis et le site web auquel vous essayez d’accéder, et non l’appareil. Par conséquent, il ne sera jamais susceptible de faire l’objet d’attaques de type « Man-in-the-middle », car il n’y a rien à intercepter.