Qu'est-ce que l'ingénierie sociale et comment s'en prémunir ?

Les 3 leviers psychologiques exploités par les pirates

Les attaquants s'appuient sur des ressorts d'ingénierie sociale universels : l'<strong>urgence injustifiée</strong> (menace de suspension de compte), l'<strong>autorité factice</strong> (un appel se présentant comme la gendarmerie ou le DPO de l'entreprise), ou l'<strong>appât du gain</strong> (remboursement inattendu d'impôts ou offre d'emploi surpayée).

Les scénarios d'ingénierie sociale les plus courants

Ces manipulations se matérialisent sous plusieurs formes : l'email de phishing copiant l'identité d'un collègue (spear-phishing), l'appel téléphonique d'un faux technicien Microsoft demandant de prendre le contrôle de votre PC pour corriger un virus fictif, ou l'usurpation d'un profil ami sur les réseaux sociaux pour vous demander de l'aide financière.

Les réflexes de défense passive à adopter

Pour prémunir votre foyer et vos comptes de ces techniques de manipulation :

• Vérifiez l'identité de votre interlocuteur en le rappelant par un canal de communication officiel et indépendant.
• Prenez le temps de réfléchir et ne cédez jamais aux demandes sous prétexte d'urgence.
• Ne transmettez aucun identifiant, mot de passe ou code d'accès temporaire par e-mail, SMS ou téléphone.
• Mettez en place la double authentification pour neutraliser les mots de passe éventuellement volés par ruse.
• Formez vos collaborateurs et vos proches aux bases de la sécurité informatique.