Manipulation humaine
Ingénierie sociale
Social engineering
Manipuler une personne pour lui faire révéler une information, ouvrir un accès ou réaliser une action dangereuse.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
Comment cela fonctionne ?
L’attaquant exploite la confiance, l’urgence, l’autorité, la peur ou la curiosité plutôt qu’une faille technique.
EXEMPLE CONCRET
« Une personne se présente comme le support informatique et demande un code de connexion reçu par SMS. »
Déroulement habituel
- 1Collecte d’informations sur la cible
- 2Création d’un scénario crédible
- 3Pression pour obtenir une action rapide
Signes d’alerte
- Urgence inhabituelle
- Demande de secret ou de code
- Identité difficile à vérifier
Comment se protéger
- Vérifier par un autre canal
- Ne jamais communiquer un code MFA
- Signaler toute demande anormale
Si vous pensez être victime
Arrêtez l’action en cours, conservez les preuves, changez les accès concernés depuis un appareil sain et contactez rapidement votre service informatique, votre banque ou un professionnel selon la situation.