Arnaques
Ingénierie sociale
- social engineering anglais
L’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
Pour comprendre
Pour tout le monde
Le scénario compte autant que le message. Un prétendu collègue demande un document « pour la réunion qui commence », un faux technicien réclame un code, une nouvelle relation sollicite de l’argent. L’ingénierie sociale consiste à manipuler une personne pour obtenir ce qu’une protection ou une procédure devait empêcher. Elle peut se dérouler par message, au téléphone ou en face à face. L’auteur peut préparer son rôle avec des détails issus d’une Fuite de données ou publiés en ligne. L’Usurpation d’identité l’aide à paraître légitime ; le Hameçonnage et le Faux support technique sont des formes de cette manipulation. Il n’a pas toujours besoin d’une faille informatique : il cherche à faire utiliser un accès autorisé dans son intérêt.
Un exemple
À l’accueil d’un bureau, une personne les bras chargés affirme avoir oublié son badge et demande qu’on lui ouvre la porte. Elle cite un nom trouvé sur le site du service. Ce détail ne remplace pas la vérification prévue : on contacte l’interlocuteur annoncé avant de lui donner accès aux locaux.
Les bons réflexes
Vérifiez toute demande inhabituelle auprès de l’interlocuteur habituel, avec des coordonnées déjà connues, même si l’on vous presse ou exige le secret.
Respectez les vérifications d’accès et de paiement prévues : les noms et les détails que donne votre interlocuteur ne les remplacent pas.
À ne pas confondre avec
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
Termes voisins
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
- Faux support techniqueDans l’arnaque au faux support technique (en anglais, tech support scam), un prétendu technicien invente une panne ou une infection pour vous faire payer, obtenir des informations ou commander votre appareil.
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
- Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.