Social engineering : comment les escrocs manipulent votre confiance

Le social engineering, ou ingénierie sociale, est une technique de piratage consistant à manipuler les victimes dans le but d’obtenir des informations personnelles ou de leur faire télécharger un malware. Ces pirates se sont rendu compte qu’il était bien plus facile de tromper la vigilance humaine que celle d’un système informatique. Dans cet article, découvrons les techniques les plus utilisées… et comment s’en protéger.

Qu’est-ce que le social engineering ?

Contrairement aux moyens d’attaque technique, le social engineering se base sur la psychologie humaine : peur, confiance, serviabilité, curiosité, cupidité…

Un exemple simple : vous recevez un supposé appel de votre « patron » vous demandant de lui fournir votre clé d’accès à l’un des serveurs privés de l’entreprise. « Il aurait perdu la sienne ». Comment s’en méfier ?

Ce type de procédé existait avant même l’avancée technologique. Aujourd’hui, il constitue souvent la première phase d’une cyberattaque de plus grande envergure.

Trois techniques courantes

1. Phishing

L’attaquant se sert de messages textes, vocaux ou de mails pour amener sa cible à cliquer sur un lien malveillant, à transférer ses coordonnées bancaires ou à fournir des données sensibles. Ces escrocs font en sorte que le message semble provenir d’une personne de confiance, d’un service en ligne que vous utilisez, d’une administration publique ou de votre banque.

2. Pretexting

Comme son nom l’indique, cette technique fait recours au prétexte. L’attaquant se sert d’une situation fictive pour laquelle il serait le seul capable de gérer. En échange, il vous demandera vos coordonnées de compte ou l’accès à un espace sécurisé. Pas étonnant que la majorité des attaques possèdent un certain degré de prétexte.

3. Baiting

Technique de l’appât : l’attaquant attire la victime avec une offre des plus tentantes pour lui faire télécharger du code malveillant ou récupérer des données sensibles. Une clé USB « trouvée » sur un parking, un téléchargement de logiciel piraté, etc.

Les signes qui doivent alerter

• Une requête urgente de données personnelles ou confidentielles.
• Une offre trop belle pour être vraie.
• Une demande inhabituelle de la part d’un « collègue ».
• La détection par un inconnu d’un problème technique dont vous n’avez pas connaissance.

Comment se protéger

Pour une protection efficace, il vous faut d’abord une bonne connaissance des codes de sécurité numérique. Cela passe par une documentation régulière du sujet. Dès que vous en avez l’occasion, pensez à activer la double authentification.

Pour vos mots de passe, utilisez des caractères spéciaux et évitez de mettre le même partout. Ne cliquez pas sur des liens qui vous semblent suspects et vérifiez toujours l’identité de la personne ou de l’organisation en cas de contact.

Le social engineering est l’une des plus grandes menaces auxquelles fait face notre génération. S’en protéger peut paraître compliqué étant donné qu’il exploite les failles humaines. Mais avec un peu de vigilance et les bonnes pratiques, vous arriverez à vous en sortir.