Ingénierie sociale

L’ingénierie sociale, dans le contexte de la sécurité informatique, consiste à inciter des personnes à divulguer des informations personnelles ou d’autres données confidentielles. Il s’agit d’un terme générique qui inclut le hameçonnage, le détournement de domaine et d’autres types de manipulation. Bien que l’expression « ingénierie sociale » puisse sembler anodine puisqu’elle ressemble à (réseautage social), elle désigne spécifiquement des actes malveillants et concerne tous les utilisateurs d’Internet.

Contrairement au piratage, l’ingénierie sociale repose davantage sur la tromperie et la manipulation psychologique que sur les connaissances techniques. Par exemple, un utilisateur malveillant peut vous envoyer un e-mail d’« hameçonnage » indiquant que vous devez réinitialiser votre nom d’utilisateur et votre mot de passe pour un site web donné. L’e-mail peut sembler légitime, mais si vous cliquez sur le lien contenu dans le message, il peut vous rediriger vers un faux site web qui récupère vos informations.

Un autre type courant d’ingénierie sociale utilise de fausses alertes sur des sites web. Par exemple, lorsque vous ouvrez une page web, un message peut vous indiquer que votre ordinateur contient un virus et que vous devez télécharger un programme précis ou appeler un numéro de téléphone pour le supprimer. Dans la plupart des cas, ces alertes sont générées automatiquement et sont totalement fausses. Si vous suivez les instructions du message d’alerte, vous risquez de télécharger un logiciel espion ou de communiquer des informations personnelles par téléphone.

L’ingénierie sociale peut également se dérouler sur les réseaux sociaux. Par exemple, des utilisateurs malveillants peuvent publier des messages publics sur des sites comme Facebook et Twitter afin d’inciter les gens à partager des informations personnelles. Les faux concours et les fausses alertes annonçant des prix en sont des exemples courants. Dans certains cas, les ingénieurs sociaux vont même nouer des relations avec d’autres personnes au moyen d’une discussion en ligne ou de messages privés avant de les convaincre de divulguer des données confidentielles.

Bien que la plupart des utilisateurs d’Internet n’aient pas d’intentions malveillantes, l’ingénierie sociale est une réalité regrettable d’Internet. Il est donc prudent de se méfier de tout message, e-mail ou site web qui vous demande de partager des données personnelles, surtout si la demande provient d’une source inconnue. Vous pouvez souvent vérifier la légitimité d’un message en contrôlant le nom de domaine du site web ou en contactant l’auteur du message. Si vous ne pouvez pas vérifier l’origine d’une demande, n’en suivez pas les instructions. En reconnaissant les faux messages sur Internet, vous pouvez éviter d’être victime d’ingénierie sociale.