Ingénierie sociale
Manipulation psychologique pour obtenir des informations ou un accès.
Définition complète
L'ingénierie sociale désigne l'ensemble des techniques de manipulation psychologique utilisées pour tromper des personnes et les amener à divulguer des informations confidentielles ou à effectuer des actions compromettantes.
Exemple concret
Un attaquant appelle l'accueil d'une PME en se faisant passer pour un technicien informatique urgent. Il explique qu'il doit "corriger une faille de sécurité" et demande les identifiants administrateur. La réceptionniste, voulant aider, lui communique les informations.
Comment se protéger
- Établir des procédures de vérification d'identité
- Ne jamais communiquer de mots de passe par téléphone
- Former tous les employés aux techniques de manipulation
- Mettre en place une politique de sécurité claire
Termes liés
Charte informatique
Document qui fixe les règles d'usage des outils numériques par les salariés, rendu opposable en l'annexant au règlement intérieur.
Deepfake
Contenu audio, image ou vidéo généré ou modifié par IA qui imite de façon réaliste une personne réelle, utilisé notamment pour l’escroquerie.
Fraude au président (faux ordre de virement, FOVI)
Escroquerie où un fraudeur usurpe l’identité d’un dirigeant ou d’un fournisseur pour obtenir un virement urgent vers un compte frauduleux.
Hameçonnage assisté par IA
Hameçonnage dont les messages, faux sites ou faux profils sont produits ou personnalisés à l’aide d’IA générative pour être plus crédibles.
Vous avez besoin d'un expert en Ingénierie sociale ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.