Lors de la 7e conférence générale de la JPAAWG, le Ministère des Affaires intérieures et des Communications du Japon a présenté ses « Mesures contre l’usage abusif des services de télécommunication », axées sur la lutte contre les courriels de phishing, les arnaques par SMS de phishing, les terminaux infectés par des logiciels malveillants et les outils de communication détournés. Le gouvernement estime que si des services de communication de base tels que le téléphone, le courrier électronique et le SMS sont exploités par des réseaux d’escrocs, ils entraînent non seulement la perte de données personnelles et de fonds, mais érodent également la confiance du public dans les services numériques et les paiements sans contact. C’est pourquoi une collaboration continue entre le gouvernement, les opérateurs, les plateformes et les organismes de sécurité est nécessaire.
En matière de lutte contre le phishing par courrier électronique, le Ministère promeut la généralisation des technologies d’authentification de domaine d’expédition telles que DMARC, DKIM et SPF. Ces technologies permettent aux systèmes de messagerie des destinataires de vérifier si un courriel a été envoyé par un serveur autorisé par le domaine concerné, réduisant ainsi les risques d’usurpation de la marque d’entreprises et de redirection des utilisateurs vers des sites frauduleux. Parallèlement, le gouvernement s’appuie sur des organisations sectorielles comme le Conseil pour les mesures contre les courriels trompeurs et le Conseil pour les mesures contre le phishing pour mener des campagnes de sensibilisation, et incite les entreprises à améliorer l’identifiabilité de leurs courriels officiels.
Concernant les arnaques par SMS de phishing, ou « Smishing », le Ministère souligne que les SMS malveillants proviennent généralement de trois types de canaux : des terminaux mobiles locaux infectés, des fournisseurs de services d’envoi de SMS nationaux et des expéditeurs étrangers. Jusqu’à présent, le secteur s’appuyait principalement sur des mécanismes de filtrage pour bloquer les SMS à risque, mais un grand nombre de cas sont liés à l’infection de téléphones d’utilisateurs par des applications malveillantes permettant une commande à distance : les appareils peuvent alors devenir des outils d’envoi de SMS d’arnaque vers d’autres numéros, à l’insu de leur propriétaire.
Pour y remédier, le Japon a mis en place depuis février 2024 un « Groupe de travail sur les mesures contre l’usage abusif », chargé d’étudier des pistes visant à renforcer la détection et l’alerte relatives aux terminaux infectés, à faciliter le signalement des SMS suspects par les utilisateurs, à perfectionner les règles sectorielles applicables aux opérateurs et aux fournisseurs de services SMS, et à renforcer la sensibilisation du public. Le groupe de travail s’inspire également des mécanismes unifiés de signalement par code court mis en œuvre aux États-Unis et au Royaume-Uni, ainsi que des pratiques étrangères en matière de filtrage de SMS, d’alertes sur les terminaux et d’autorégulation sectorielle.
Cette orientation politique insiste sur le fait que la seule capacité des utilisateurs à distinguer les messages d’arnaque n’est pas suffisante. Une lutte plus efficace passe par la combinaison de la détection côté expédition, du filtrage réseau, de la fermeture des sites malveillants, des alertes sur les terminaux infectés, de l’authentification des domaines d’entreprise et de l’éducation des utilisateurs, afin de mettre en place une protection complète couvrant l’ensemble du processus, du « blocage des tentatives d’incitation » à la « réduction des vols de données et des pertes financières ».
