Internet comporte des zones à risque

Les activités malveillantes liées à Internet tendent à se concentrer en quelques endroits. Plusieurs études concordent.

Un internaute se connectant en Allemagne a deux fois plus de chances de se trouver confronté à des activités malveillantes que lorsqu’il se connecte en France, en Espagne ou en Italie, d’après les informations recueillies et analysées par Symantec au second semestre 2007. Si les risques de sécurité liés à Internet ne connaissent pas de frontières, ils suivent des tendances géographiques marquées.

L’un des principaux facteurs tient vraisemblablement au type de connectivité Internet des utilisateurs. L’Allemagne, qui, avec 18% des menaces sur Internet observées en Europe, en héberge la plus grande partie, est aussi le pays qui comporte le plus grand nombre d’abonnés à Internet à haut débit ; ces connections établies en permanence constituent de véritables autoroutes menant aux ordinateurs des internautes.

:: Phishing : quelques indicateurs pour jauger les risques

En matière de phishing web(*),c’est en Roumanie que se concentre près de la moitié des activités européennes. Le phishing y est cinq fois plus important qu’en France, en Allemagne, ou en Italie, trois pays que l’on trouve pourtant juste derrière la Roumanie à ce sinistre classement.

Ces constatations n’aident cependant à jauger les risques, puisque l’internaute ignore généralement tout de l’endroit où est hébergé le site qu’il visite. Le suffixe du site (appelé domaine de premier niveau), matérialisé à la fin de l’adresse web, est en revanche un indicateur potentiel. Au niveau mondial, 44% des sites de phishing portent une adresse de type .com (sans affiliation géographique) et 23%, sont des .cn (enregistrés en Chine). Si l’on considère uniquement les sites de phishing européens, les .com représentent une part de 23%, suivis des .de (Allemagne) avec 9%, puis des .ru (Russie) avec 7%.

Enfin, la nature de certains sites suggère une méfiance particulière : Symantec a constaté que le phishing originaire de Roumanie vise essentiellement un site de réseau social, alors qu’en France en en Italie, ce sont des sites de ventes aux enchères qui sont surtout ciblés. En Allemagne, il s’agit avant tout d’un système de paiement en ligne.

:: Téléchargements : méfiance face aux sites .info

Avec sa cartographie du Web malveillant, McAfee classifie les suffixes selon divers types de risques. D’après l’édition de juin 2008, les sites en .info sont ceux qui comportent les plus grands risques liés aux téléchargements, suivis des sites enregistrés en Chine (.cn) et à Hong-Kong (.hk). Ainsi, un internaute qui effectuerait des téléchargements aléatoires a une chance sur cinq de le faire depuis un site .info à risque, d’après McAfee.

(*) un site web pirate qui reproduit un site légitime dans le but de récolter les informations personnelles des utilisateurs - on parle aussi de spoofing de site web.

Annabelle BOUARD pour BNP Paribas