Application anti-hameçonnage nTrust : efficacité accrue grâce à l'engagement des utilisateurs

Face au problème de la fraude en ligne ciblant les utilisateurs d'Internet et de téléphones portables au Vietnam, causant des dommages matériels et mentaux aux personnes, l'Association nationale de cybersécurité a développé l'application nTrust (un outil visant à prévenir la fraude en ligne). Cependant, pour que cet outil fonctionne efficacement, la participation des utilisateurs est essentielle.

Ingénieur de développement nTrust testant l'application nTrust en action

Bloquer les appels frauduleux

Le logiciel nTrust est installé sur les smartphones et a été publié gratuitement pour les utilisateurs le 30 juillet. L'équipe de développement de l'application a étudié 24 formes de fraude ainsi que les variantes que les escrocs ont utilisées au Vietnam pour systématiser les formes de fraude de base et créer les fonctionnalités de l'application. L'installation de l'application est également assez simple, il suffit d'aller sur l'App Store CH Play pour les utilisateurs de téléphones Android et sur l'App Store pour les utilisateurs iOS pour télécharger et suivre les instructions d'activation.

Selon la National Cyber ​​​​Security Association, l'application nTrust contient une base de données d'informations sur les escrocs mise à jour par les ministères et agences nationaux tels que le ministère de la Sécurité publique, le ministère de l'Information et des Communications, la Banque d'État et d'autres parties concernées. L'application se connectera également à une base de données d'entreprises de cybersécurité, membres de la National Cyber ​​​​Security Association, d'organisations internationales de lutte contre la fraude, etc. Cependant, pour promouvoir ses fonctionnalités, l'application a besoin de la participation des utilisateurs au « reporting ».

L'application nTrust propose une fonctionnalité que je trouve très utile : elle permet aux utilisateurs de créer une liste noire de numéros frauduleux ou indésirables afin d'éviter tout problème. Pour cela, accédez à la section « Vérifier le numéro de téléphone » de l'interface principale, puis sélectionnez « Liste noire » dans l'interface qui s'affiche. Cliquez ensuite sur le bouton « Ajouter un numéro de téléphone » et saisissez les numéros dont vous souhaitez bloquer les appels. Vous pouvez également activer l'option « Envoyer un rapport » pour envoyer les numéros à bloquer à la base de données nTrust. Cette méthode permet non seulement de bloquer les numéros frauduleux ou indésirables, mais aussi de demander à nTrust de bloquer les appels des personnes indésirables afin d'éviter tout problème. C'est l'un des mécanismes de fonctionnement de nTrust, permettant ainsi d'éviter les appels indésirables et publicitaires… », explique M. Hai Son, employé de bureau dans le district de Binh Thanh (Hô Chi Minh-Ville), après avoir installé l'application et l'avoir utilisée la semaine dernière.

De plus, nTrust permet également aux utilisateurs de vérifier si leur smartphone a accidentellement installé une application contenant du code malveillant. Les utilisateurs cliquent sur l’icône « Scan for Malware » dans le menu ci-dessous, puis cliquent sur l’icône « bug » qui apparaît sur l’interface. Une fois l'analyse terminée, nTrust informera l'utilisateur du nombre d'applications installées sur le téléphone et de la quantité de logiciels malveillants détectés. L'application fournit également une fonction de vérification d'adresse Web, aidant à détecter les sites Web frauduleux, les sites Web contenant du code malveillant ou les faux sites Web...

Pas une « baguette magique »

Selon les statistiques du système de gestion de nTrust, après 20 jours de lancement, il y a eu environ 150 000 téléchargements nTrust à partir des deux marchés d'applications Google Play et Apple Store. Le nombre d’utilisateurs réguliers a dépassé les 100 000 utilisateurs. Chaque jour, l'application nTrust reçoit entre 3 000 et 5 000 rapports, principalement liés à des numéros de téléphone frauduleux et indésirables. Les données sont traitées à l’aide de l’intelligence artificielle (IA), combinée à une vérification via des sources de données ouvertes, comparées et recoupées avec les listes de données de crédit existantes. À partir de là, l'application met à jour environ 70 000 nouveaux enregistrements provenant de la source de données de rapport de la communauté, principalement des rapports sur des numéros de téléphone frauduleux et ennuyeux.

M. Vu Ngoc Son, directeur technique de la National Cyber ​​Security Technology Company (NCS) et architecte en chef du logiciel nTrust, a déclaré : « Le logiciel nTrust s'inscrit dans le plan directeur 2024 de la National Cyber ​​Security Association. Le partage des données est strictement conforme aux dispositions du décret 13 sur la protection des données personnelles. Par conséquent, nTrust enverra les données à vérifier sous forme de hachage (données standardisées, chiffrées et irréversibles) afin de les comparer aux données de la base de données de l'autorité compétente (préalablement hachées). Le résultat renvoyé est une classification des données, incluant la fraude, le harcèlement, etc., et lorsqu'il y a des résultats, nTrust les renvoie à l'utilisateur. Ce processus est entièrement automatique, la comparaison se faisant uniquement sur des données chiffrées, irréversibles et sans intervention humaine. »

Cependant, selon la National Cyber ​​​​Security Association, le logiciel n'est pas une « baguette magique », c'est juste un outil pour aider les gens à détecter les signes de fraude afin qu'ils puissent l'éviter de manière proactive. La décision finale dépend toujours des compétences et de la conscience de l’utilisateur. Ici, l’application nTrust fournira un soutien maximal dans la détection de la fraude et du harcèlement dans le cyberespace ; Si l'application émet un avertissement mais que l'utilisateur continue d'effectuer des transactions, il existe toujours un risque que l'argent du compte soit volé. Par conséquent, pour prévenir véritablement la fraude, chaque citoyen doit également améliorer ses compétences et sa compréhension des formes courantes de fraude dans le cyberespace et, surtout, créer une communauté sur la prévention de la fraude.

La difficulté actuelle pour l'équipe de développement nTrust est qu'elle ne peut pas intégrer la fonctionnalité d'analyse des logiciels malveillants à la version iOS. Il s’agit d’une difficulté de politique de développement définie par Apple. Quant à Apple, la société affirme toujours qu'aucun malware ne peut fonctionner sur le système d'exploitation iOS (même si en réalité il existe toujours des malwares) et n'accorde aucun droit aux applications pour développer des fonctionnalités d'analyse des malwares... donc espérons qu'à l'avenir, Apple aura des politiques plus ouvertes avec les développeurs de logiciels. De cette façon, nTrust pourra rechercher les logiciels malveillants sur les produits iOS.

BA TAN

Source : https://www.sggp.org.vn/ung-dung-ntrust-chong-lua-dao-truc-tuyen-tang-hieu-qua-tu-su-tham-gia-cua-nguoi-dung-post755141.html