Qu’est-ce que l’ingénierie sociale?
L’ingénierie sociale est exactement ce que son nom laisse entendre : utiliser des habiletés sociales pour influencer le comportement humain. Les cybercriminels en tirent profit, sachant que les gens divulguent souvent volontairement des renseignements confidentiels ou cliquent sur des liens lorsqu’ils sont curieux ou pris au dépourvu. Ils exploitent nos émotions, ainsi que notre propension à faire confiance et à croire. Dans l’exemple ci-dessus, le fraudeur tentait de tirer parti du lien affectif avec un ami et d’une plus grande propension à réagir rapidement à ce message.Les tactiques utilisées par les cybercriminels
Ce n’est pas nouveau. Depuis l’aube de la criminalité, les gens ont appris à exploiter la confiance d’autrui pour arriver à leurs fins. Mais les tactiques évoluent au gré de l’air du temps. Aujourd’hui, des sujets comme la pandémie, les émeutes et les lancements spatiaux sont utilisés pour convaincre les gens de cliquer sur des liens ou de télécharger des pièces jointes dans des courriels. Alors que nous rouvrons nos sociétés, ils exploitent ce thème encore davantage. Des statistiques récentes montrent qu’une grande majorité des cyberattaques reposent sur une forme ou une autre d’ingénierie sociale. Les fraudeurs passent à l’action par téléphone, au bureau ou en ligne. Les tactiques les plus courantes utilisées par les criminels sont les suivantes :- L’exploitation d’un faux prétexte (pretexting), où un prétexte ou un mensonge est utilisé pour capter notre attention; l’hameçonnage (phishing), où nous recevons un courriel censé provenir d’une institution de confiance et nous demandant de fournir des renseignements confidentiels; l’hameçonnage vocal (vishing), qui est identique à l’hameçonnage, mais se déroule au téléphone; le donnant-donnant (quid pro quo), où un avantage nous est promis en échange de renseignements, par exemple lorsqu’un technicien informatique nous appelle pour nous dire qu’il va réparer notre ordinateur, mais qu’il a besoin de notre mot de passe pour le faire; le piratage de courriels et de comptes, qui correspond exactement à la situation décrite plus haut : un cybercriminel se connecte au compte Facebook d’un ami et appâte tous ses contacts sur les médias sociaux.
Comment nous protéger?
Vous pouvez prendre certaines mesures pour atténuer le risque potentiel et éviter les pièges tendus par les fraudeurs. Pour rester en sécurité en ligne, nous vous encourageons à suivre les règles suivantes :- Ralentissez et restez toujours vigilant. Les fraudeurs ne veulent pas que vous réfléchissiez à deux fois avant d’agir. C’est pourquoi les messages qu’ils envoient ou les appels qu’ils font créent un sentiment d’urgence. Il est tout à fait acceptable de vous arrêter, de respirer et de signaler toute activité suspecte au service de assistance.
- Méfiez-vous de tout message non sollicité. Si le courriel semble provenir d’une entreprise que vous connaissez, visitez son site Web en saisissant son adresse dans le moteur de recherche et en la trouvant au moyen de sources reconnues comme fiables.
- Si votre banque ou toute autre organisation vous appelle pour vous dire qu’elle a des renseignements importants concernant votre compte, raccrochez et rappelez l’organisation au numéro que vous savez être le sien.
- Ne répondez jamais à une demande de renseignements financiers ou de mots de passe.
- Vérifiez toujours les liens avant de cliquer, même s’ils « semblent officiels ».
- N’ouvrez ni ne téléchargez jamais une pièce jointe et ne cliquez jamais sur un lien à moins d’être CERTAIN qu’il est légitime.
- Ne croyez jamais les messages qui vous félicitent d’avoir gagné quelque chose ou qui vous promettent que vous recevrez quelque chose gratuitement. Malheureusement, ce n’est jamais le cas.
- Installez un bon logiciel antivirus sur tous vos appareils et gardez-le à jour. Réglez vos filtres antipourriel au niveau élevé.
- Si vous ne savez pas quoi faire, consultez vos équipes informatiques et de sécurité!
- Formez-vous, formez-vous, formez-vous! Plus vous en savez sur l’ingénierie sociale, plus vous êtes vigilant et en sécurité. Les fraudeurs modifient leurs techniques et deviennent plus astucieux à mesure que nous parlons, il est donc important d’actualiser régulièrement vos connaissances et de disposer de l’information la plus récente.