Fisherman : l'application israélienne anti-spam et anti-phishing électoral

À l'approche des élections, les smartphones israéliens sont de nouveau submergés de spams politiques, profitant d'une faille juridique. Pour lutter contre ce flux incessant et contrer des attaques de phishing sophistiquées, le développeur israélien Matan Gidinian a créé une application gratuite baptisée Fisherman, conçue pour faire le tri dans les boîtes de réception sans exiger d'inscription ni de données personnelles.

Des centaines de numéros rotatifs pour une seule campagne

Durant les périodes électorales, les électeurs reçoivent régulièrement des messages textuels incessants faisant la promotion de candidats, attaquant des rivaux ou menant des sondages. "Dans la publicité commerciale, les utilisateurs ont l'habitude de pouvoir demander leur désinscription, mais la situation est totalement différente pour les messages politiques car ils sont exclus de la loi sur le spam", a expliqué Matan Gidinian lors d'un entretien avec Geektime.

En raison de l'absence de restrictions légales, les destinataires bloquent fréquemment les numéros émetteurs, déclenchant un jeu persistant du chat et de la souris. "Nous constatons des tentatives de contournement de ces blocages grâce à une rotation constante des numéros d'envoi", a souligné Gidinian. "Par exemple, au cours d'une semaine donnée, nous avons identifié des messages politiques envoyés depuis plus de 600 numéros de téléphone totalement différents, tous rattachés à la même campagne."

Des stratégies contrastées selon les partis politiques

Les données de l'application révèlent des approches variées parmi les différentes formations politiques. Dans des mouvements tels que Yashar, Be-Yachad et Les Démocrates, la grande majorité des messages proviennent d'expéditeurs officiels clairement identifiés. À l'inverse, le Likoud présente un profil très différent.

"On observe une activité individuelle extrêmement élevée de la part des députés de la Knesset, chacun maintenant un canal indépendant et choisissant les messages qu'il souhaite promouvoir", a précisé Gidinian.

Phishing piloté par l'IA et modèle communautaire

Le concept de Fisherman est né il y a quatre ans à la suite d'incidents de spam politique et d'escroqueries par phishing ayant touché des proches de Gidinian. Aujourd'hui, les outils d'intelligence artificielle permettent à des acteurs malveillants de générer des messages de fraude parfaits en hébreu en quelques secondes.

C'est là que Fisherman se distingue des solutions internationales telles que Truecaller. Le modèle d'apprentissage automatique de l'application s'appuie sur les signalements d'utilisateurs israéliens, servant d'entrées directes pour le système afin d'éviter les faux positifs.

Architecture axée sur la confidentialité et modèle économique

Concernant la protection de la vie privée, Gidinian a insisté sur la politique de minimalisme des données. "Fisherman est entièrement gratuit, sans inscription ni compte requis. L'application ne demande ni e-mail ni numéro de téléphone", a-t-il affirmé.

Pour couvrir les coûts de développement et de cloud sans compromettre les données des utilisateurs, Fisherman s'associe à des banques et des institutions financières. Ce modèle collaboratif offre une protection gratuite aux utilisateurs tout en aidant les organismes financiers à contrer les fraudes en temps réel.

Disponible sur Android et iOS, Fisherman prévoit d'élargir prochainement ses fonctionnalités de protection au-delà des SMS pour inclure la défense contre le phishing lors de la navigation web.