> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - L'ingénierie sociale et la réouverture de la société

> Imaginez que vous receviez sur Facebook un message d'un bon ami que vous n'avez pas vu depuis un certain temps, mais avec lequel vous aviez l'intention de reprendre contact.

Imaginez que vous receviez sur Facebook un message d'un bon ami que vous n'avez pas vu depuis un certain temps, mais avec lequel vous aviez l'intention de reprendre contact. Le message indique : « Je viens de voir ce film \[lien URL] et il m'a fait penser à toi. Tu me manques ! XOXO. » Quelle serait votre toute première réaction ? Cliqueriez-vous ?

Un membre de la famille Living Security a reçu un message de ce type et est tombé dans le piège, mais a eu le courage de partager son erreur. C'est une excellente occasion d'apprendre autour de l'ingénierie sociale. Après tout, on n'apprend que des erreurs dont on tire des leçons !

### Qu'est-ce que l'ingénierie sociale ?

L'ingénierie sociale est exactement ce que son nom suggère : utiliser des compétences sociales pour influencer le comportement humain. Les cybercriminels en tirent parti, sachant que les gens divulguent souvent volontairement des informations confidentielles ou cliquent sur des liens lorsqu'ils sont curieux ou pris au dépourvu. Ils exploitent nos émotions ainsi que notre propension à faire confiance et à croire.

Dans l'exemple ci-dessus, l'escroc cherchait à exploiter le lien affectif avec un ami ainsi qu'une plus grande propension à réagir rapidement à ce message.

### Les tactiques utilisées par les cybercriminels

Ce n'est pas nouveau. Depuis l'aube de la criminalité, certains ont appris à exploiter la confiance d'autrui pour parvenir à leurs fins. Mais les tactiques évoluent avec l'esprit du temps.

Aujourd'hui, des sujets tels que la pandémie, les émeutes ou les lancements spatiaux sont utilisés pour convaincre les gens de cliquer sur des liens ou de télécharger des pièces jointes dans des courriels. À mesure que nos sociétés rouvrent, les cybercriminels exploitent ce thème plus encore.

Des statistiques récentes montrent que la grande majorité des cyberattaques reposent sur une forme d'ingénierie sociale. Les escrocs opèrent par téléphone, au bureau ou en ligne. Les tactiques les plus courantes des criminels sont les suivantes :

* Le pretexting , où ils utilisent un prétexte ou un mensonge pour attirer notre attention ; le phishing (hameçonnage), où nous recevons un courriel censé provenir d'une institution de confiance et nous demandant de fournir des informations confidentielles ; le vishing , qui est identique au phishing, mais se déroule par téléphone ; le Quid Pro Quo , où l'on nous promet un avantage en échange d'informations, par exemple lorsqu'un technicien informatique nous appelle pour nous dire qu'il va réparer notre PC, mais qu'il a besoin de notre mot de passe pour le faire ; le piratage de messageries et de comptes , qui correspond exactement à la situation décrite plus haut : un cybercriminel se connecte au compte Facebook d'un ami et piège tous ses contacts sur les réseaux sociaux.

### Comment nous protéger ?

Vous pouvez prendre certaines mesures pour réduire le risque potentiel et éviter les pièges tendus par les escrocs. Pour rester en sécurité en ligne, nous vous encourageons à suivre les règles suivantes :

* Prenez votre temps et restez toujours vigilant. Les escrocs ne veulent pas que vous réfléchissiez à deux fois avant d'agir. C'est pourquoi les messages qu'ils envoient ou les appels qu'ils passent véhiculent un sentiment d'urgence. Il est tout à fait normal de s'arrêter, de respirer et de signaler toute activité suspecte au service d'assistance.

* Méfiez-vous de tout message non sollicité . Si le courriel semble provenir d'une entreprise que vous connaissez, accédez à son site Web en saisissant son adresse dans le moteur de recherche et en le trouvant via des sources fiables connues.

* Si votre banque ou tout autre organisme vous appelle en affirmant avoir des informations importantes concernant votre compte, raccrochez et rappelez l'organisme au numéro dont vous savez qu'il lui appartient .

* Ne répondez jamais aux demandes d'informations financières ou de mots de passe.

* Vérifiez toujours les liens avant de cliquer , même s'ils « semblent officiels ».

* N'ouvrez ni ne téléchargez jamais une pièce jointe et ne cliquez jamais sur un lien, sauf si vous êtes SÛR qu'il est légitime .

* Ne croyez jamais les messages qui vous félicitent d'avoir gagné quelque chose ou qui vous promettent de recevoir quelque chose gratuitement . Malheureusement, ce n'est jamais le cas.

![Image de la ressource](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/s.w.orgimagescoreemoji13.0.0svg1f928.svg)

* Installez un bon logiciel antivirus sur tous vos appareils et maintenez-le à jour. Réglez vos filtres anti-spam au niveau élevé.

* Si vous ne savez pas quoi faire, adressez-vous à vos équipes informatiques et de sécurité !

* Formez-vous, formez-vous, formez-vous ! Plus vous en savez sur l'ingénierie sociale, plus vous êtes vigilant et en sécurité. Les escrocs modifient leurs techniques et gagnent en ruse à chaque instant ; il est donc important d'actualiser régulièrement vos connaissances et de disposer des informations les plus récentes.

Enfants, nous apprenons que toutes les personnes qui frappent à notre porte ne sont pas dignes de confiance. Il en va toujours de même dans le monde numérique. La sécurité consiste à savoir à qui l'on peut faire confiance. Et pour cela, vous devez disposer des bonnes informations pour prendre une décision. Formez-vous et restez vigilant ! Restez en sécurité et adoptez une saine dose de paranoïa !


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.