Qu’est-ce que l’ingénierie sociale ?
L’ingénierie sociale est exactement ce que son nom suggère : utiliser des compétences sociales pour influencer le comportement humain. Les cybercriminels en tirent parti, sachant que les gens divulguent souvent volontairement des informations confidentielles ou cliquent sur des liens lorsqu’ils sont curieux ou pris au dépourvu. Ils exploitent nos émotions ainsi que notre propension à faire confiance et à croire. Dans l’exemple ci-dessus, l’escroc cherchait à exploiter le lien affectif avec un ami ainsi qu’une plus grande propension à réagir rapidement à ce message.Les tactiques utilisées par les cybercriminels
Ce n’est pas nouveau. Depuis l’aube de la criminalité, certains ont appris à exploiter la confiance d’autrui pour parvenir à leurs fins. Mais les tactiques évoluent avec l’esprit du temps. Aujourd’hui, des sujets tels que la pandémie, les émeutes ou les lancements spatiaux sont utilisés pour convaincre les gens de cliquer sur des liens ou de télécharger des pièces jointes dans des courriels. À mesure que nos sociétés rouvrent, les cybercriminels exploitent ce thème plus encore. Des statistiques récentes montrent que la grande majorité des cyberattaques reposent sur une forme d’ingénierie sociale. Les escrocs opèrent par téléphone, au bureau ou en ligne. Les tactiques les plus courantes des criminels sont les suivantes :- Le pretexting , où ils utilisent un prétexte ou un mensonge pour attirer notre attention ; le phishing (hameçonnage), où nous recevons un courriel censé provenir d’une institution de confiance et nous demandant de fournir des informations confidentielles ; le vishing , qui est identique au phishing, mais se déroule par téléphone ; le Quid Pro Quo , où l’on nous promet un avantage en échange d’informations, par exemple lorsqu’un technicien informatique nous appelle pour nous dire qu’il va réparer notre PC, mais qu’il a besoin de notre mot de passe pour le faire ; le piratage de messageries et de comptes , qui correspond exactement à la situation décrite plus haut : un cybercriminel se connecte au compte Facebook d’un ami et piège tous ses contacts sur les réseaux sociaux.
Comment nous protéger ?
Vous pouvez prendre certaines mesures pour réduire le risque potentiel et éviter les pièges tendus par les escrocs. Pour rester en sécurité en ligne, nous vous encourageons à suivre les règles suivantes :- Prenez votre temps et restez toujours vigilant. Les escrocs ne veulent pas que vous réfléchissiez à deux fois avant d’agir. C’est pourquoi les messages qu’ils envoient ou les appels qu’ils passent véhiculent un sentiment d’urgence. Il est tout à fait normal de s’arrêter, de respirer et de signaler toute activité suspecte au service d’assistance.
- Méfiez-vous de tout message non sollicité . Si le courriel semble provenir d’une entreprise que vous connaissez, accédez à son site Web en saisissant son adresse dans le moteur de recherche et en le trouvant via des sources fiables connues.
- Si votre banque ou tout autre organisme vous appelle en affirmant avoir des informations importantes concernant votre compte, raccrochez et rappelez l’organisme au numéro dont vous savez qu’il lui appartient .
- Ne répondez jamais aux demandes d’informations financières ou de mots de passe.
- Vérifiez toujours les liens avant de cliquer , même s’ils « semblent officiels ».
- N’ouvrez ni ne téléchargez jamais une pièce jointe et ne cliquez jamais sur un lien, sauf si vous êtes SÛR qu’il est légitime .
- Ne croyez jamais les messages qui vous félicitent d’avoir gagné quelque chose ou qui vous promettent de recevoir quelque chose gratuitement . Malheureusement, ce n’est jamais le cas.
- Installez un bon logiciel antivirus sur tous vos appareils et maintenez-le à jour. Réglez vos filtres anti-spam au niveau élevé.
- Si vous ne savez pas quoi faire, adressez-vous à vos équipes informatiques et de sécurité !
- Formez-vous, formez-vous, formez-vous ! Plus vous en savez sur l’ingénierie sociale, plus vous êtes vigilant et en sécurité. Les escrocs modifient leurs techniques et gagnent en ruse à chaque instant ; il est donc important d’actualiser régulièrement vos connaissances et de disposer des informations les plus récentes.