Ingénierie sociale
Social engineering
L’ingénierie sociale manipule la confiance, l’autorité ou l’urgence afin de provoquer une action que la victime n’aurait pas effectuée après vérification.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
L’ingénierie sociale manipule la confiance, l’autorité ou l’urgence afin de provoquer une action que la victime n’aurait pas effectuée après vérification. L’analyse doit rapprocher les traces du service, de l’identité ou du terminal concernés et reconstituer la chronologie réelle.
EXEMPLE CONCRET
« Un faux technicien appelle un salarié et demande un code MFA pour prétendument débloquer son compte. »
Déroulement habituel
- 1Repérer une personne susceptible d'aider sous pression.
- 2Se présenter comme une autorité ou un collègue familier.
- 3Créer une urgence pour contourner une vérification.
- 4Faire divulguer un secret ou exécuter une opération non prévue.
- 5Exploiter l'accès ou l'information ainsi obtenus.
Signes d’alerte
- Demande de secret ou de code
- Identité difficile à vérifier
- Demandes urgentes de secrets et identités difficiles à confirmer.
- Urgence inhabituelle et consignes atypiques.
- Expéditeur, adresse ou origine du logiciel incohérents.
- Demandes de contournement des procédures.
- Activité inconnue après l’interaction.
Comment se protéger
- Vérifier par un autre canal
- Ne jamais communiquer un code MFA
- Signaler toute demande anormale
- Vérifier l’identité par un canal distinct.
- refuser de communiquer les codes MFA.
- former aux scénarios d’usurpation..
- Corréler les journaux d’identité et de sécurité des postes.
- Préparer une procédure de réponse à incident testée.
Si vous pensez être victime
Cesser l’interaction, contacter le service officiel, révoquer les accès potentiellement exposés et conserver messages et journaux. Examiner les ressources touchées et prévenir les personnes concernées si des données ou paiements ont été compromis.
Dernière mise à jour : 8 octobre 2026