RRI Live!

Écoutez Radio Roumanie Internationale en direct

Les pièges de l’ingénierie sociale

Prétexte, leurre, ransomware, phishing, vishing, usurpation d'identité... Toutes ces techniques ont un seul nom : l'ingénierie sociale. Elles sont utilisées par des criminels qui exploitent les vulnérabilités psychologiques de leurs victimes potentielles pour accéder à des informations sensibles, voler des données ou de l'argent. Le mois d'octobre a été le mois européen de la sensibilisation aux dangers de l'ingénierie sociale. Cybersécurité.

Les pièges de l’ingénierie sociale
Les pièges de l’ingénierie sociale

, 06.11.2024, 09:51

Octobre, le mois de la sécurité cybernétique en Europe

 

L’Union européenne a fait du mois d’octobre le mois de la sécurité cybernétique. Cette année l’accent a été mis sur une menace de plus en plus présente dans nos quotidiens, à savoir l’ingénierie sociale. Les spécialistes lancent un avis clair : nous devons rester informés, pas seulement un mois par an, mais tout le temps, en mettant en place quelques mesures de   prévention simples, afin d’éviter les pièges générés par les escrocs de l’ingénierie sociale.

 

L’ingénierie sociale, qu’est-ce que c’est ?

 

En effet, prétexte, leurre, rançongiciel, hameçonnage informatique ou téléphonique, usurpation d’identité… sont l’ensemble des techniques regroupées sous le nom d’ingénierie sociale. Elles sont utilisées par des criminels seuls ou en groupe qui exploitent les vulnérabilités psychologiques de leurs victimes potentielles pour accéder à des informations sensibles, voler des données ou de l’argent. En d’autres termes, les attaquants ne s’appuient pas tant sur des connaissances techniques, que sur la psychologie et le comportement humain – ou l’art de la manipulation.

 

Le fraudeur se fait souvent passer pour une personne ou une source digne de confiance et utilise la persuasion ou diverses astuces pour obtenir des mots de passe, des informations financières ou l’accès à des systèmes et à des réseaux. Si la manipulation fonctionne, l’attaquant encourage la victime à fournir des informations personnelles ou sensibles, à visiter un faux site web ou à installer un logiciel malveillant qui pourrait affecter son appareil ou même en prendre le contrôle.

 

L’email, un moyen de voler les données sensibles

 

Le mail personnel est l’un des moyens par lesquels des données sensibles peuvent être volées. Mais les attaquants privilégient de plus en plus les réseaux sociaux, comme nous l’explique Mihai Rotariu, responsable de la communication à la direction nationale de la cybersécurité :

 « Malheureusement, les attaquants ont beaucoup utilisé les attaques par ingénierie sociale ces derniers temps, en particulier au cours de l’année écoulée. Ils ont migré vers les réseaux sociaux, les médias sociaux, parce que cela leur permet de réduire considérablement leurs coûts. Ils n’ont plus nécessairement besoin de maintenir un site de hameçonnage, de payer pour l’héberger, de payer des spécialistes pour le soutenir en ligne, mais ils peuvent simplement compromettre certains comptes de médias sociaux, par exemple, de certains utilisateurs, utiliser les codes de confiance de ces comptes, les pages que ces comptes gèrent, pour lancer ensuite des messages, généralement des messages sponsorisés, vers certains pièges, pour certaines tentatives de fraude ».

 

 

Dans le cas de l’hameçonnage, les attaquants envoient des courriels, des messages ou des liens trompeurs vers des sites web d’apparence légitime afin de persuader les destinataires de cliquer et de révéler des mots de passe, des numéros de carte de crédit ou des données personnelles. L’hameçonnage vocal s’effectue par le biais de communications vocales, généralement des appels téléphoniques. Avec les rançongiciels, les criminels menacent de divulguer des informations sensibles ou de perturber les systèmes si la victime ne paie pas une rançon.

 

Pour l’argent, mais pas seulement

 

Les ingénieurs sociaux sont intéressés par l’argent mais pas uniquement comme le souligne Mihai Rotariu :

 « S’ils ont accès à nos appareils ou à nos comptes, ils essaient généralement de prélever de l’argent directement sur le compte. Mais s’ils n’y parviennent pas, ils essaient d’extraire autant de données que possible – données personnelles, données financières, données sensibles, données d’authentification. Toutes ces données ont une valeur sur le marché noir et peuvent être vendues. Les attaquants peuvent même échanger ces données entre eux, précisément pour cibler le plus grand nombre d’utilisateurs possible avec ces pièges en ligne. Dès qu’un hacker a réussi une attaque contre un utilisateur, sachez que cet utilisateur sera sur la liste des attaquants, soit des bons payeurs, soit des utilisateurs qui ne sont pas prudents et qui transmettent facilement leurs données, juste pour devenir une cible pour d’autres arnaques ».

 

Il faut acquérir une routine de la cybersécurité

 

Lorsque nous voulons traverser la route, nous nous assurons que nous regardons à gauche, à droite, que nous regardons les feux de circulation… En d’autres termes, nous avons dans le sang une routine comportementale qui s’applique toujours dans de telles situations.

Idéalement, nous devrions également acquérir une routine, une hygiène de la cybersécurité, dans l’environnement en ligne – insiste Mihai Rotariu, responsable de la communication de la Direction nationale de la cybersécurité :

« Il faut être vigilants et patients lorsque nous sommes en ligne et penser logiquement. Nous devrions nous habituer à traiter et à agir à une vitesse décente sur la Toile, car nous savons qu’en général nous traitons les informations beaucoup plus rapidement en ligne que dans la vie réelle. Il nous faut donc effectuer les vérifications nécessaires avant d’entreprendre des actions qui pourraient compromettre nos données ou notre équipement  ».

 

Si quelque chose semble étrange ou trop beau pour être vrai, il peut s’agir d’une escroquerie

 

Plus précisément, si quelque chose semble étrange ou trop beau pour être vrai, pensez qu’il peut s’agir d’une escroquerie. Évitez alors de cliquer sur des liens ou d’ouvrir des courriels provenant de sources inconnues. Vous ne devez jamais partager de données sensibles telles que des mots de passe, des numéros de carte de crédit ou des informations personnelles dans des messages ou des emails, quelle que soit la personne qui vous les demande. Il convient de vérifier l’identité de la personne ou de l’entité qui demande les informations et de définir des mots de passe robustes. Enfin, si par malchance on devient la victime de cyber-vilains, il faut avertir les autorités locales compétentes, changer nos mots de passe, activer l’authentification multifactorielle, rechercher les logiciels malveillants sur nos appareils et alerter nos amis ou collègues. (trad. Clémence Lheureux)

sursă foto:
Société mercredi, 04 décembre 2024

Quand le destin vous tombe dessus

Un destin inattendu   À l’université, on la surnommait ʺla fille aux chiensʺ. Étudiante à l’École nationale d’études...

Quand le destin vous tombe dessus
Foto: Petr Ovralov / unsplash.com
Société mercredi, 27 novembre 2024

Les mariages forcés ne sont pas une tradition !

Les filles de la communauté rom, une des catégorie les plus vulnérables de la société roumaine   Les femmes et les filles rom constituent...

Les mariages forcés ne sont pas une tradition !
(sursa foto pixabay@Vertax)
Société mercredi, 20 novembre 2024

La vie privée des travailleurs étrangers de Roumanie

Plus de 200 000 étrangers résident en Roumanie   D’après l’enquête réalisée fin octobre 2023 par le Centre pour l’étude comparative...

La vie privée des travailleurs étrangers de Roumanie
oameni munca birou sursa foto pixabay
Société mercredi, 13 novembre 2024

Bureau 2.0 ou les conditions de travail ont-elles changé depuis la pandémie ?

Travailler au bureau ou à domicile ?   Si leur employeur le leur demandait, 82% des salariés ne rechigneraient pas à revenir travailler au...

Bureau 2.0 ou les conditions de travail ont-elles changé depuis la pandémie ?
Société mercredi, 30 octobre 2024

La Roumanie, état des lieux de la santé reproductive 35 ans après la mise en vente libre des moyens contraceptifs

La Roumanie a un passé turbulent en ce qui concerne la santé reproductive, marqué par le décret 770 interdisant en 1966 l’avortement. Ce...

La Roumanie, état des lieux de la santé reproductive 35 ans après la mise en vente libre des moyens contraceptifs
Société mercredi, 23 octobre 2024

Bienvenue à Sustenlandia

A Sustenlandia, une conférence organisée à Bucarest par l’association Ambasada Sustenabilității în România, comprendre Ambassade de la...

Bienvenue à Sustenlandia
Société mercredi, 16 octobre 2024

De nouvelles solutions pour de vieux problèmes : le théâtre contre le harcèlement et la discrimination à l’école

Une étude réalisée au début de l’année par l’association Salvati copii, Sauvez les enfants en français, révèle qu’un élève roumain...

De nouvelles solutions pour de vieux problèmes : le théâtre contre le harcèlement et la discrimination à l’école
Société mercredi, 09 octobre 2024

L’économie roumaine doit faire peau neuve

En 2022, la population active s’élevait en Roumanie à 7.6 millions de personnes, dont 5.5 millions étaient salariées avec des contrats de...

L’économie roumaine doit faire peau neuve

Partenaire

Muzeul Național al Țăranului Român Muzeul Național al Țăranului Român
Liga Studentilor Romani din Strainatate - LSRS Liga Studentilor Romani din Strainatate - LSRS
Modernism | The Leading Romanian Art Magazine Online Modernism | The Leading Romanian Art Magazine Online
Institului European din România Institului European din România
Institutul Francez din România – Bucureşti Institutul Francez din România – Bucureşti
Muzeul Național de Artă al României Muzeul Național de Artă al României
Le petit Journal Le petit Journal
Radio Prague International Radio Prague International
Muzeul Național de Istorie a României Muzeul Național de Istorie a României
ARCUB ARCUB
Radio Canada International Radio Canada International
Muzeul Național al Satului „Dimitrie Gusti” Muzeul Național al Satului „Dimitrie Gusti”
SWI swissinfo.ch SWI swissinfo.ch
UBB Radio ONLINE UBB Radio ONLINE
Strona główna - English Section - polskieradio.pl Strona główna - English Section - polskieradio.pl
creart - Centrul de Creație Artă și Tradiție al Municipiului Bucuresti creart - Centrul de Creație Artă și Tradiție al Municipiului Bucuresti
italradio italradio
Institutul Confucius Institutul Confucius
BUCPRESS - știri din Cernăuți BUCPRESS - știri din Cernăuți

Affiliations

Euranet Plus Euranet Plus
AIB | the trade association for international broadcasters AIB | the trade association for international broadcasters
Digital Radio Mondiale Digital Radio Mondiale
News and current affairs from Germany and around the world News and current affairs from Germany and around the world
Comunità radiotelevisiva italofona Comunità radiotelevisiva italofona

Diffuseurs

RADIOCOM RADIOCOM
Zeno Media - The Everything Audio Company Zeno Media - The Everything Audio Company