Le phishing est une forme d'attaque informatique qui vise l’obtention frauduleuse de renseignements personnels dans le but de perpétrer une usurpation d’identité. La technique exploite les moyens de communication électronique classiques, typiquement  un site web ou un courriel. Elle consiste à faire croire à la victime qu'elle est en relation avec un tiers de confiance - banque, administration ou autre - afin de lui soutirer des renseignements personnels tels qu’un mot de passe ou  les numéros d’une carte TAN.

Les règles de bonnes pratiques recommandent de sécuriser l’identité numérique d’une personne (typiquement un nom d’utilisateur) au travers d’au moins deux éléments de sécurité différents et complémentaires, à savoir un élément que la personne connaît (typiquement un mot de passe) et un élément que la personne possède (typiquement un token physique).

Dans le cadre d’une offensive de phishing, la carte TAN  se révèle particulièrement vulnérable. En effet, les informations inscrites sur ce type de carte sont statiques et peuvent être facilement copiées. Contrairement à la carte TAN, le token LuxTrust offre l’avantage de fournir un code de type One Time Password (OTP) différent à chaque utilisation. Les codes générés ne peuvent être ni copiés,  ni mémorisés. Le token constitue ainsi le second élément de sécurité recherché afin de compléter le mot de passe.

La recommandation de la Banque Centrale Européenne en matière de paiement Internet, applicable à partir du 1er février 2015, confirme le besoin de mettre en place les deux éléments de sécurité évoqués ci-dessus.

Le token LuxTrust répond pleinement aux exigences de sécurité et permet de réaliser les opérations bancaires par voie électronique en toute confiance. Mieux vaut miser sur la sécurité et dès maintenant échanger la carte TAN contre un token LuxTrust afin de ne pas être pris au dépourvu à la prochaine opération électronique.
Les tokens sont disponibles en agence bancaire.

Plus d’informations sous : www.luxtrust.lu