Social Engineering

L'ingénierie sociale consiste à exploiter un être humain plutôt qu'un système, en utilisant des méthodes psychologiques afin de l'amener à effectuer des actions qu'il ne ferait pas normalement, comme divulguer des informations confidentielles, autoriser quelqu'un à entrer dans une zone réservée sans autorisation appropriée ou transférer de l'argent vers un compte non vérifié. Il en va de même pour le phishing. Les acteurs malveillants peuvent convaincre les employés qu'ils sont quelqu'un qu'ils connaissent, ou même qu'ils occupent un poste plus élevé et ont plus de pouvoir qu'eux, et utiliser cette tromperie pour les amener à accomplir certaines tâches. Le phishing est une attaque d'ingénierie sociale.

Les tactiques d'ingénierie sociale couramment utilisées dans les e-mails de phishing incluent :

• Convaincre le destinataire de répondre à l'e-mail initial d'un attaquant (e-mails de reconnaissance).
• Convaincre le destinataire de transférer de l'argent en se faisant passer pour le PDG, le directeur technique, le directeur financier ou un autre employé du conseil d'administration.
• Convaincre le destinataire de fournir aux attaquants des informations confidentielles ou privées en se faisant passer pour la personne concernée ou pour une personne occupant un poste supérieur au sein de l'entreprise.

Essentiellement, tous les e-mails de phishing utilisent certaines techniques d'ingénierie sociale, car les attaques de phishing ne visent pas à exploiter ou à pirater des systèmes techniques, mais à s'en prendre à la personne qui se trouve derrière l'écran qui ouvre l'e-mail. Que l'acteur malveillant essaie de faire pression sur la cible pour qu'elle réalise une action en suscitant un sentiment d'autorité ou d'urgence, ou en se faisant passer pour quelqu'un que la cible connaît, en jouant sur les principes de confiance, les ingénieurs sociaux efficaces peuvent inciter les gens à faire des choses inattendues.

Nous avons inclus cette vidéo dans la leçon Vishing and Smishing plus loin dans cette section, mais nous pensons qu'elle renforce vraiment ce qu'est l'ingénierie sociale. Elle vaut donc vraiment la peine d'être regardée dès maintenant ! https://youtube.com/watch?v=yhE372sqURU