Ingénierie sociale
Comme nous sommes constamment en ligne sur le Web, il existe différents dangers sur Internet qui doivent être abordés. Le TCS aimerait participer activement à la lutte contre ces dangers et risques et est donc devenu membre de la SISA Swiss Internet Security Alliance.
Qu’est-ce que l’ingénierie sociale ?
Des e-mails qui nous menacent d’effacer nos données, des SMS qui nous annoncent des gains exceptionnels ou des contacts sur Facebook qui nous promettent le grand amour : souvent, les rencontres inespérées que l’ont fait en ligne ne tiennent pas leurs promesses. Apprenez-en plus sur les arnaques sur Internet, les techniques des criminels et les façons de vous protéger.
L’ingénierie sociale désigne les méthodes qui ont pour objectif de piéger des gens. En nous trompant au moyen d’astuces psychologiques, les criminels essaient de nous subtiliser des informations confidentielles, de se faire de l’argent ou d’obtenir l’accès à l’environnement informatique de l’entreprise. La méthode utilisée pour l’attaque vise toujours l’exploitation de certains comportements. Dans ce contexte, l’« ingénierie sociale » est équivalente au fait d’« influencer les gens » ou à de la « manipulation sociale ».
TCS Livret Protection Internet – on n’est jamais trop protégé
On entend sans cesse parler d’usurpateurs de données, de fraude en ligne et d’autres activités criminelles dans le monde numérique. Vous pouvez vous protéger intégralement contre les conséquences de ce nouveau type de menaces grâce au TCS Livret Protection Internet. Dès maintenant à partir de CHF 4.– par mois.
En savoir plusComment fonctionne l’ingénierie sociale ?
Les astuces psychologiques – l’élément caractéristique d’un scénario d’ingénierie sociale
Les criminels utilisent des astuces psychologiques pour nous manipuler. Pour cela, ils s’appuient toujours sur nos émotions qui nous mettent la pression et nous empêchent de conserver notre esprit critique. Restez sceptiques lorsque des e-mails ou des appels présentent les caractéristiques suivantes :
- Menace : si vous ne faites pas X, alors il y aura Y !
- Urgence : vous devez agir immédiatement!
- Exclusivité : je m’adresse spécialement à vous!
- Prière : j’ai besoin d’aide !
Scénarios fréquents d’ingénierie sociale
Honnêtement : qui ne succomberait pas à la tentation dans les scénarios suivants ?
Nous nous réjouissons de faire une bonne affaire ou de l’occasion unique d’acquérir un produit à prix réduit. Les criminels en profitent. Ils créent des boutiques en ligne avec des offres séduisantes. Les baskets de marque pour seulement CHF 20.- ? Le sac de designer à 40% de moins ? Cela semble alléchant. Souvent, les offres ne sont valables que pour une journée ou même une heure. De cette façon, les criminels essaient d’induire une situation de stress et de nous pousser à accepter l’offre. Nous cliquons et indiquons les données de notre carte de crédit pour payer. Malheureusement, le produit n’arrivera jamais.
« Le nouvel iPhone maintenant avec 50% de rabais! Seulement pour vous et seulement aujourd’hui ! »
Si notre grand amour est en difficulté, nous l’aidons sans nous poser de questions. Les criminels profitent de notre propension à aider. Se faisant passer pour une soldate ou un médecin en service à l’étranger, ils acquièrent petit à petit notre confiance et notre cœur en nous envoyant des messages affectueux. Et c’est enfin le moment de la rencontre en personne. Mais avant, le grand amour rencontré sur Internet annonce par exemple que sa nièce doit subir une opération qui est chère, très chère. Par amour et par souci d’aider, la victime est rapidement disposée à soutenir financièrement la famille étrangère.
« Tu me manques tellement et j’attends notre rencontre avec tant d’impatience. Malheureusement, je dois encore attendre l’opération de ma nièce. Elle est cruciale et très, très chère... »
Les criminels utilisent des menaces qui se réaliseront si nous n’agissons pas immédiatement et si nous prenons le temps de réfléchir.
Le ou la supérieure est en vacances. A la fin de la journée de travail, vous recevez un e-mail qui vous demande de régler immédiatement (!) la facture en pièce jointe. Si vous ne le faites pas, l’entreprise perd un client. Le ou la supérieure l’aurait fait volontiers mais il/elle est en vacances et il n’était plus possible de joindre quelqu’un d’autre si tard le soir. Cependant, l’e-mail et les coordonnées bancaires du client sont faux.
« En ce moment, je ne peux pas être joint par téléphone, mais il est très important que vous effectuiez le paiement avant de rentrer chez vous! Sinon, on perd le client! Traitez impérativement cette affaire de manière confidentielle ! »
- Ils se font passer pour des personnes dignes de confiance: des femmes, des personnes âgées, des policiers, des supérieurs hiérarchiques.
- Ils impliquent des membres de la famille, des connaissances ou des personnes respectées qui confirment le cas où l’urgence.
- Ils envoient une prétendue copie de passeport ou de pièce d’identité ou des documents tels que des bons de livraison, des tickets ou des contrats.
- Ils certifient que l’argent à transférer arrivera « en lieu sûr ».
Que faire ? – Respirer. Redescendre sur terre. Contrôler.
- Respirer : respirez tout d’abord un bon coup quand une urgence survient. Réfléchissez un moment avant de cliquer sur un lien ou de transférer de l’argent. Vérifiez si la situation est réaliste!
- Redescendre sur terre : si quelque chose est trop beau pour être vrai, c’est que généralement cela ne l’est pas – surtout sur Internet. Demandez-vous si la demande ou l’offre que vous avez reçue par e-mail ou téléphone est réaliste: est-ce que j’ai participé à une loterie? Est-ce qu’un designer vendrait ses sacs à un prix aussi bas ?
- Contrôler : si vous n’y voyez toujours pas plus clair, allez plus loin. S’agit-il d’un message douteux de votre banque? Alors, appelez votre banque. Est-ce qu’il s’agit d’un message de votre supérieur hiérarchique? Alors, parlez avec lui/elle. Ou vous avez reçu une facture ou un contrat d’une entreprise que vous connaissez? Alors, prenez contact avec cette entreprise.
C’est déjà fait? Pas de panique en cas d’ingénierie sociale !
- Parlez-en à votre banque.
- Mettez immédiatement fin à toute communication avec l’attaquant.
- Portez plainte auprès de la police.
- Changez vos mots de passe.
- Démarrez votre programme antivirus.
- Parlez-en à votre service informatique.
L’entreprise familiale Emile Egger a été victime d’une «fraude au président» et le réseau d’entreprise de l’importateur de voitures AMAG a été piraté au moyen d’une pièce jointe malveillante dans un e-mail. Dans les deux cas, les préjudices se sont chiffrés en millions.
Une Zurichoise a été escroquée de CHF 180'000.- par son prétendu grand amour. Elle a été victime d’une « arnaque aux sentiments ».
Comment nous sommes trompés dans le monde numérique – social engineering et fake news
Dans notre monde numérique connecté, les informations sont échangées à une vitesse inouïe. Si cela présente de nombreux avantages, il y a aussi un côté sombre: la désinformation et la manipulation. C’est là que les fausses nouvelles et l’ingénierie sociale entrent en scène.
Tout ce qu'il faut savoir sur le phishing sur www.iBarry.ch.
