Comptes et identités
Attaque par questions secrètes
Security question attack
Exploitation d’informations personnelles pour deviner ou contourner des questions de sécurité.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Les réponses sont souvent publiques, prévisibles ou récupérées par ingénierie sociale.
EXEMPLE CONCRET
« Le nom de jeune fille ou la ville de naissance est trouvé sur les réseaux sociaux. »
Déroulement habituel
- 1Recherche personnelle
- 2Réponse aux questions
- 3Réinitialisation du compte
Signes d’alerte
- Questions portant sur des faits publics
- Tentative de récupération
- Recherche sociale inhabituelle
Comment se protéger
- Préférer une autre méthode
- Réponses aléatoires stockées
- Limiter les données publiques
Si vous pensez être victime
Modifiez les réponses et les moyens de récupération, puis vérifiez si le compte ou d’autres services ont été réinitialisés.
Dernière mise à jour : 6 septembre 2026