Posté le novembre 29, 2021 à 16:35

LES OPÉRATEURS DE TÉLÉCOMMUNICATIONS PEUVENT DÉSORMAIS BLOQUER LES SMS FRAUDULEUX EN VERTU D’UN PROJET DE MODIFICATION DE LA LÉGISLATION

Le gouvernement fédéral australien envisage de modifier la législation qui permettra aux opérateurs de télécommunications de bloquer les messages spam. Selon la ministre de l’intérieur, Karen Andrews, ce nouvel amendement protège les Australiens des arnaqueurs.

« La modification réglementaire que nous avons adoptée donne au secteur des télécommunications l’autorité dont il a besoin pour bloquer les SMS malveillants à grande échelle et protéger le public australien des arnaqueurs », a déclaré M. Andrews.

Un amendement pour intercepter les SMS malveillants

M. Andrews a déclaré que le gouvernement collaborait avec l’industrie pour faire face aux nouvelles menaces qui pèsent sur la communauté australienne concernant l’utilisation des plateformes numériques pour des activités frauduleuses.

« Le gouvernement Morrison s’est engagé à collaborer avec l’industrie pour s’attaquer aux menaces nouvelles et émergentes qui pèsent sur la communauté australienne, notamment les escroqueries qui exploitent les technologies numériques à des fins néfastes », a souligné M. Andrews.

Ces changements seront apportés par la modification de la loi de 1979 sur les télécommunications (interception et accès) (loi TIA). En vertu de cette loi, les sociétés de télécommunications auront la possibilité d’intercepter les SMS malveillants et de les empêcher d’atteindre le public australien.

L’amendement de cette législation est une initiative envisagée depuis plusieurs mois. Lors d’une intervention au Sénat, le ministre de l’Intérieur, Mike Pezzullo, a déclaré que sa division avait déjà engagé les acteurs de l’industrie des télécommunications. Le secteur aura le pouvoir de bloquer les spams et les messages malveillants.

Les opérateurs de télécommunications auront le pouvoir de bloquer les contenus en vertu de la loi sur les communications électroniques. L’une des principales sociétés de télécommunications, Telstra, a déjà annoncé que des plans étaient en cours pour s’assurer qu’elle sera bien équipée lorsque cette loi sera adoptée. Selon le PDG de Telstra, l’entreprise travaille déjà à la création d’une nouvelle capacité de cybersécurité qui permettra de détecter et de bloquer les SMS frauduleux envoyés par son réseau.

Le logiciel en question est actuellement en phase de test sur le réseau Telstra. Le test permettra de vérifier si les messages d’arnaque envoyés au personnel du réseau apprendront aux systèmes à faire la différence entre un SMS authentique et un message malveillant. Ce projet fait partie des initiatives Cleaner Pipes lancées par Telstra en 2020.

L’Australie va lancer une unité conjointe de lutte contre la cybercriminalité

Selon M. Andrews, l’Australie travaille également à la mise en place d’un groupe de travail conjoint pour lutter contre l’utilisation des cyberespaces pour escroquer les Australiens. Le nouveau centre de coordination de la cybercriminalité de la police conjointe, baptisé JPC3, sera lancé en mars de l’année prochaine.

Cette unité aura pour mission d’empêcher les cybercriminels d’envoyer des contenus malveillants et frauduleux aux Australiens. Les opérations du JPC3 seront dirigées par Justine Gough, commissaire adjoint de la police fédérale australienne (AFP). Son travail au sein du département de la police sera consacré à la lutte contre la cybercriminalité.

L’AFP a déclaré que cette unité s’attaquerait aux cybercriminels qui ciblent les entreprises pour des attaques de phishing ou qui organisent des arnaques entraînant des pertes d’argent.

L’AFP a déjà participé à diverses initiatives visant à prévenir les cybercrimes. Lors de l’annonce de cette task force conjointe, l’AFP a déclaré qu’elle avait empêché la perte de 24 millions de dollars de comptes de retraite australiens.

L’AFP a également déclaré avoir mené une opération qui a permis de fermer une place de marché criminelle qui vendait des logiciels utilisés pour commettre des cybercrimes. Cette place de marché proposait des logiciels contenant plus de 500 000 identifiants volés.

L’AFP a analysé les 500 Go de données récupérées lors de cette opération et a contacté 20 sociétés de retraite qui ont pris des mesures pour protéger les comptes compromis. Les comptes compromis comprenaient 35 comptes d’employeurs et 681 comptes de membres.

Par ailleurs, l’AFP a annoncé qu’elle avait engagé des poursuites contre un homme de Sydney qui a mené une arnaque de phishing par SMS et volé 100 000 dollars. L’escroquerie visait des institutions bancaires et des opérateurs de télécommunications, et plus de 450 victimes ont été visées par l’attaque.

L’homme a mené l’escroquerie par phishing au moyen d’un faux site web et de SMS malveillants. Il demandait aux victimes de communiquer des données personnelles qui étaient utilisées pour les escroquer en accédant à leurs comptes bancaires et en créant de nouveaux comptes bancaires à leur insu. L’individu risque une peine pouvant aller jusqu’à 26 ans s’il est reconnu coupable.

La société a travaillé conjointement avec les institutions financières et Telstra pour financer les victimes et a mis en place des mesures de sécurité supplémentaires afin d’empêcher toute nouvelle compromission des comptes des victimes. L’AFP a déclaré que ses efforts ont permis d’éviter une perte supplémentaire de plus de 4 millions de dollars.

L’effort de l’AFP pour lutter contre la cybercriminalité s’inscrit dans le cadre des initiatives prises par le ministère de l’Intérieur ces derniers mois pour protéger les Australiens. Le ministère a également pris part à d’autres initiatives telles que le projet Critical Infrastructure Bull et le plan d’action national contre les ransomwares. Le ministère de l’Intérieur travaille également à l’élaboration de règles visant à protéger la chaîne d’approvisionnement des technologies critiques.