Ingénierie sociale : définition
L'ingénierie sociale est l'art de manipuler une personne, par la confiance, la peur ou l'urgence, pour obtenir une information ou une action que la technique seule n'obtiendrait pas.
Faux conseiller bancaire, faux support technique, faux collègue en visioconférence : la faille visée est l'humain. Le bon réflexe est de couper et de rappeler soi-même le numéro officiel.
L'ingénierie sociale fonctionne parce qu'elle s'appuie sur des réflexes humains normaux : vouloir aider, obéir à une autorité, réagir vite face à une urgence ou une menace. Les escrocs préparent souvent leur coup en recueillant des informations sur les réseaux sociaux ou dans des fuites de données, pour paraître crédibles.
En entreprise, la meilleure défense est une règle simple et connue de tous : aucune demande inhabituelle (virement urgent, changement de RIB, accès à un compte) n'est traitée sans vérification par un autre canal, auprès d'un contact connu.
Questions fréquentes
Qu'est-ce que l'ingénierie sociale ?
C'est l'art de manipuler une personne pour qu'elle donne des informations, de l'argent ou un accès, en jouant sur la confiance, l'urgence, la peur ou l'autorité. Le phishing et l'arnaque au faux conseiller en sont des exemples.
Quels sont les exemples d'ingénierie sociale les plus courants ?
Le faux conseiller bancaire, le faux support technique, l'arnaque au président en entreprise, le faux livreur par SMS ou le faux proche en difficulté sur une messagerie.
Comment ne pas se faire manipuler ?
Prenez le temps : une vraie urgence supporte un rappel. Raccrochez et rappelez l'organisme avec son numéro officiel, ne donnez jamais un code reçu par SMS et méfiez-vous de toute demande inhabituelle d'argent ou d'accès.
Voir aussi : Phishing, SPF, DKIM et DMARC.