Application anti-hameçonnage nTrust : efficacité accrue grâce à l'engagement des utilisateurs

Face au problème de la fraude en ligne ciblant les utilisateurs d'Internet et de téléphones portables au Vietnam, causant des dommages matériels et psychologiques, l'Association nationale de cybersécurité a développé l'application nTrust (un outil de prévention de la fraude en ligne). Cependant, pour que cet outil fonctionne efficacement, il nécessite la participation des utilisateurs.

Ingénieur de développement nTrust testant l'application nTrust en action

Bloquer les appels frauduleux

Le logiciel nTrust est installé sur les smartphones et disponible gratuitement depuis le 30 juillet. L'équipe de développement a étudié 24 formes de fraude et leurs variantes utilisées par les escrocs au Vietnam afin de créer un système de base et de développer les fonctionnalités de l'application. L'installation est très simple : il suffit de se rendre sur l'App Store (pour Android) ou sur l'App Store (pour iOS) pour la télécharger et suivre les instructions d'activation.

Selon l'Association nationale de cybersécurité, l'application nTrust contient une base de données d'informations sur les escrocs, mise à jour par les ministères et agences nationaux tels que le ministère de la Sécurité publique , le ministère de l'Information et des Communications, la Banque d'État et d'autres acteurs concernés. Cette application se connectera également à la base de données des entreprises de cybersécurité, des membres de l'Association nationale de cybersécurité et des organisations internationales de lutte contre la fraude. Cependant, pour exploiter ses fonctionnalités, l'application nécessite la participation des utilisateurs au « signalement ».

L'application nTrust propose une fonctionnalité que je trouve très utile : elle permet aux utilisateurs de créer une liste noire de numéros frauduleux ou indésirables afin d'éviter tout problème. Pour cela, accédez à la section « Vérifier le numéro de téléphone » de l'interface principale, puis sélectionnez « Liste noire » dans l'interface qui s'affiche. Cliquez ensuite sur le bouton « Ajouter un numéro de téléphone » et saisissez les numéros dont vous souhaitez bloquer les appels. Vous pouvez également activer l'option « Envoyer un rapport » pour envoyer les numéros à bloquer à la base de données nTrust. Cette méthode permet non seulement de bloquer les numéros frauduleux ou indésirables, mais aussi de demander à nTrust de bloquer les appels des personnes indésirables afin d'éviter tout problème. C'est l'un des mécanismes de fonctionnement de nTrust, permettant ainsi d'éviter les appels indésirables et publicitaires… », explique M. Hai Son, employé de bureau dans le district de Binh Thanh (Hô Chi Minh-Ville), après avoir installé l'application et l'avoir utilisée la semaine dernière.

De plus, nTrust permet également aux utilisateurs de vérifier si leur smartphone a installé par erreur une application contenant un logiciel malveillant. Il suffit de cliquer sur l'icône « Rechercher les logiciels malveillants » dans le menu ci-dessous, puis sur l'icône « Bug » qui apparaît sur l'interface. Une fois l'analyse terminée, nTrust informe les utilisateurs du nombre d'applications installées sur leur téléphone et de la quantité de logiciels malveillants détectés. L'application propose également une fonction de vérification des adresses web, permettant de détecter les sites web frauduleux, contenant des logiciels malveillants ou faux, etc.

Pas une « baguette magique »

Selon les statistiques du système de gestion nTrust, après 20 jours de lancement, l'application a été téléchargée environ 150 000 fois sur Google Play et Apple Store. Le nombre d'utilisateurs réguliers a dépassé les 100 000. Chaque jour, l'application nTrust reçoit entre 3 000 et 5 000 signalements, principalement liés à des numéros de téléphone frauduleux et importuns. Ces données sont traitées par intelligence artificielle (IA), vérifiées via des sources de données ouvertes, puis comparées et recoupées avec la liste de données de crédit existante. L'application met ensuite à jour environ 70 000 nouveaux signalements issus des sources de signalement de la communauté, principalement des signalements de numéros de téléphone frauduleux et importuns.

M. Vu Ngoc Son, directeur technique de la National Cyber Security Technology Company (NCS) et architecte en chef du logiciel nTrust, a déclaré : « Le logiciel nTrust s'inscrit dans le plan directeur 2024 de la National Cyber Security Association. Le partage des données est strictement conforme aux dispositions du décret 13 sur la protection des données personnelles. Par conséquent, nTrust enverra les données à vérifier sous forme de hachage (données standardisées, chiffrées et irréversibles) afin de les comparer aux données de la base de données de l'autorité compétente (préalablement hachées). Le résultat renvoyé est une classification des données, incluant la fraude, le harcèlement, etc., et lorsqu'il y a des résultats, nTrust les renvoie à l'utilisateur. Ce processus est entièrement automatique, la comparaison se faisant uniquement sur des données chiffrées, irréversibles et sans intervention humaine. »

Cependant, selon la National Cyber Security Association, un logiciel n'est pas une solution miracle ; il s'agit simplement d'un outil permettant de détecter les signes de fraude et de les prévenir proactivement. La décision finale repose sur les compétences et la vigilance de l'utilisateur. Dans ce contexte, l'application nTrust optimisera la détection de la fraude et du harcèlement en ligne. Si l'application émet un avertissement, mais que l'utilisateur poursuit ses transactions, le risque de vol d'argent sur son compte persiste. Par conséquent, pour prévenir efficacement la fraude, chacun doit améliorer ses compétences et sa compréhension des formes courantes de fraude en ligne, et notamment créer une communauté dédiée à la prévention.

La difficulté actuelle pour l'équipe de développement nTrust réside dans l'impossibilité d'intégrer la fonctionnalité d'analyse des logiciels malveillants à la version iOS. Cette difficulté est due à la politique de développement d'Apple. Apple affirme systématiquement qu'aucun logiciel malveillant ne peut s'exécuter sur le système d'exploitation iOS (bien qu'en réalité, des logiciels malveillants existent toujours) et n'autorise aucune application à développer des fonctionnalités d'analyse des logiciels malveillants. Espérons donc qu'à l'avenir, Apple adoptera des politiques plus ouvertes avec les développeurs de logiciels. Ce n'est qu'à ce moment-là que nTrust pourra analyser les logiciels malveillants sur les produits iOS.

Comment (0)