Ingénierie sociale : Comment les hackers manipulent les gens
Les attaques sophistiquées exploitent les personnes, pas le code. Découvrez la psychologie du pretexting, du baiting et de l'usurpation d'identité pour mieux y résister.
Table des matières
Qu'est-ce que l'ingénierie sociale ?
L'ingénierie sociale est la manipulation de personnes pour qu'elles effectuent des actions ou divulguent des informations confidentielles. C'est souvent plus efficace que de pirater directement les systèmes.
Les 6 principes de persuasion exploités
1. Autorité
Se faire passer pour une figure d'autorité (PDG, policier, inspecteur fiscal). Les gens obéissent plus facilement à quelqu'un qu'ils perçoivent comme une autorité.
2. Urgence et rareté
« Votre compte sera supprimé dans 24 heures. » L'urgence court-circuite la réflexion critique.
3. Réciprocité
Offrir quelque chose (aide, information) pour créer une obligation de rendre service.
4. Preuve sociale
« Des milliers de personnes utilisent déjà... » Suivre ce que font les autres est un comportement humain naturel.
5. Sympathie
Les escrocs sont souvent charmants et sympathiques. On aide plus facilement quelqu'un qu'on apprécie.
6. Engagement
Une fois qu'on a dit oui à une petite demande, on est plus susceptible d'accepter des demandes plus importantes.
Techniques courantes
- Prétexting : créer un scénario fictif crédible
- Baiting : laisser une clé USB dans un parking (curiosité)
- Tailgating : suivre quelqu'un dans une zone sécurisée
- Quid pro quo : offrir de l'aide technique en échange d'accès
Comment résister
- Vérifiez indépendamment les identités — raccroche et rappelle
- Ralentissez quand vous ressentez de l'urgence — c'est souvent le signal d'alarme
- Faites confiance à votre instinct — si quelque chose semble étrange, c'est probablement le cas