Application anti-hameçonnage nTrust : Optimisation de l'efficacité grâce à l'engagement des utilisateurs

Face au problème de la fraude en ligne ciblant les internautes et les utilisateurs de téléphones mobiles au Vietnam, et causant des préjudices matériels et moraux, l'Association nationale de cybersécurité a développé l'application nTrust (un outil de prévention de la fraude en ligne). Cependant, pour que cet outil soit efficace, la participation des utilisateurs est indispensable.

Ingénieur de développement nTrust testant l'application nTrust en action

Bloquez les appels frauduleux

L'application nTrust, disponible gratuitement depuis le 30 juillet, est installée sur smartphones. L'équipe de développement a étudié 24 formes de fraude, ainsi que leurs combinaisons, utilisées par les escrocs au Vietnam afin de créer un système de base de ces formes et de concevoir les fonctionnalités de l'application. L'installation est très simple : il suffit de se rendre sur le Play Store pour les utilisateurs Android ou sur l'App Store pour les utilisateurs iOS, de télécharger l'application et de suivre les instructions d'activation.

Selon l'Association nationale de cybersécurité, l'application nTrust contient une base de données d'informations sur les escrocs, mise à jour par les ministères et organismes nationaux, tels que le ministère de la Sécurité publique , le ministère de l'Information et des Communications, la Banque d'État et d'autres parties prenantes. Cette application sera également connectée aux bases de données des entreprises de cybersécurité, des membres de l'Association nationale de cybersécurité et des organisations internationales de lutte contre la fraude. Toutefois, pour exploiter pleinement ses fonctionnalités, l'application a besoin de la participation des utilisateurs pour signaler les escroqueries.

« Sur l'application nTrust, une fonctionnalité que je trouve très utile est la possibilité de créer une liste noire de numéros frauduleux ou indésirables afin d'éviter d'être dérangé. Pour l'utiliser, il suffit d'accéder à la section « Vérifier le numéro de téléphone » sur l'interface principale, puis de sélectionner « Liste noire ». Ensuite, appuyez sur le bouton « Ajouter un numéro » et saisissez les numéros à bloquer. Vous pouvez également activer l'option « Envoyer un rapport » pour enregistrer ces numéros dans la base de données nTrust. Ainsi, vous pouvez bloquer non seulement les numéros frauduleux ou importuns, mais aussi les appels de personnes indésirables. C'est l'un des mécanismes de fonctionnement de nTrust, qui permet d'éviter les spams et les appels publicitaires », explique M. Hai Son, employé de bureau dans le district de Binh Thanh (Hô-Chi-Minh-Ville), après avoir installé et utilisé l'application pendant une semaine.

De plus, nTrust permet également aux utilisateurs de vérifier si leur smartphone a installé par inadvertance une application contenant un logiciel malveillant. Pour cela, il suffit de cliquer sur l'icône « Rechercher un logiciel malveillant » dans le menu du bas, puis sur l'icône représentant un virus qui apparaît à l'écran. Une fois l'analyse terminée, nTrust indique à l'utilisateur le nombre d'applications installées sur son téléphone et la quantité de logiciels malveillants détectés. L'application propose également une fonction de vérification des adresses web, permettant de détecter les sites frauduleux, les sites contenant des logiciels malveillants ou les faux sites.

Pas une « baguette magique »

D'après les statistiques du système de gestion de nTrust, 20 jours après son lancement, l'application a été téléchargée environ 150 000 fois sur Google Play et l'App Store. Le nombre d'utilisateurs réguliers a dépassé les 100 000. Chaque jour, nTrust reçoit entre 3 000 et 5 000 signalements, principalement concernant des numéros frauduleux et des appels indésirables. Ces données sont traitées par intelligence artificielle (IA), vérifiées à partir de sources de données ouvertes, puis comparées et recoupées avec la base de données de crédit existante. L'application met ainsi à jour environ 70 000 nouveaux enregistrements grâce aux signalements de la communauté, principalement des signalements de numéros frauduleux et d'appels indésirables.

M. Vu Ngoc Son, directeur technique de la Société nationale de cybersécurité (NCS) et architecte principal du logiciel nTrust, a déclaré : « Le logiciel nTrust s’inscrit dans le cadre du plan stratégique 2024 de l’Association nationale de cybersécurité. Le partage des données est strictement conforme aux dispositions du décret n° 13 relatif à la protection des données personnelles. Ainsi, nTrust transmet les données à vérifier sous forme de code de hachage (données normalisées, chiffrées et irréversibles) afin de les comparer aux données de la base de données de l’autorité compétente (préalablement hachées). Le résultat obtenu consiste uniquement en une classification des données, incluant notamment la fraude et le harcèlement. Le cas échéant, nTrust communique les résultats à l’utilisateur. Ce processus est entièrement automatisé, effectue une comparaison uniquement sur des données chiffrées, est irréversible et ne nécessite aucune intervention humaine. »

Cependant, selon la National Cyber Security Association, un logiciel n'est pas une solution miracle ; il s'agit simplement d'un outil permettant de détecter les signes de fraude et de la prévenir. La décision finale repose toujours sur les compétences et la vigilance de l'utilisateur. L'application nTrust vise à optimiser la détection des fraudes et du harcèlement en ligne. Toutefois, si l'application émet un avertissement mais que l'utilisateur poursuit ses transactions, le risque de vol de fonds sur son compte demeure. Par conséquent, pour prévenir efficacement la fraude, chacun doit également améliorer ses compétences et sa compréhension des formes courantes de fraude en ligne, et notamment contribuer à la création d'une communauté de prévention.

La difficulté actuelle pour l'équipe de développement de nTrust réside dans l'impossibilité d'intégrer la fonctionnalité d'analyse antivirus à la version iOS. Ceci est dû à la politique d'Apple en matière de développement. Apple affirme systématiquement qu'aucun logiciel malveillant ne peut s'exécuter sur iOS (bien que la réalité soit tout autre) et n'autorise aucune application à développer des fonctionnalités d'analyse antivirus. Il est donc à espérer qu'à l'avenir, Apple adoptera une politique plus ouverte envers les développeurs. C'est seulement à cette condition que nTrust pourra analyser les logiciels malveillants sur les appareils iOS.

Comment (0)