Attention à l’ingénierie sociale

Pour obtenir des informations confidentielles, les criminels exploitent souvent votre crédulité, votre serviabilité et votre insécurité. Qu’il s’agisse d’appels frauduleux, de faux policiers ou d’attaques de phishing, en matière d’ingénierie sociale, c’est toujours vous, en tant qu’être humain, qui êtes la cible. La meilleure protection est une «méfiance saine». 

Pour vous protéger des attaques par ingénierie sociale, 

• divulguez le moins d’informations personnelles possible à votre sujet. Soyez particulièrement prudent-e avec vos données sur les réseaux sociaux. 
• ne communiquez jamais vos mots de passe et codes (tels que les codes PIN de vos cartes ou vos identifiants bancaires en ligne) à des tiers. Les données d’accès ou les codes PIN n’appartiennent qu’à vous! 
• faites preuve de méfiance face aux demandes par e-mail ou par téléphone, surtout si l’on fait pression sur vous. Même les e-mails d’expéditeurs connus ou les appels de numéros connus peuvent être falsifiés! 

Les attaques par ingénierie sociale ont souvent pour objectif de vous soutirer des informations personnelles ou confidentielles (p. ex. identifiants, mots de passe, etc.) afin de les utiliser sans autorisation. 

Les criminels commencent toujours par tenter de collecter autant d’informations que possible à votre sujet. En effet, plus ils en savent, plus il leur est facile de vous tromper. Un pirate peut ainsi se faire passer plus tard pour une de vos connaissances. 

Internet est idéal pour obtenir des informations. Les réseaux sociaux comme Facebook, LinkedIn, Instagram et autres contiennent notamment beaucoup d’informations personnelles. Grâce à ces informations, un pirate peut vous aborder de manière ciblée et ainsi paraître digne de confiance. 

En principe, il suffit d’une bonne dose de méfiance envers les tiers, mais aussi envers les personnes (supposées) connues, pour vous protéger. Il est souvent judicieux de vous remettre en question, par exemple en ce qui concerne les informations que vous divulguez et les personnes qui y ont accès. 

En cas de doute, mettez fin à la communication 

Si vous êtes contacté-e de manière inattendue ou si quelque chose vous semble suspect, ne divulguez aucune information et mettez fin à la communication. Si quelque chose vous paraît suspect en lien avec l’e-banking, ne communiquez aucune information, et informez immédiatement votre établissement financier. Vous trouverez les données de contact sur les relevés de compte. 

Exemples d’attaques par ingénierie sociale 

• Vous recevez un e-mail vous demandant d’ouvrir un lien et de vous connecter ou de divulguer des informations personnelles. 
• Quelqu’un vous appelle et souhaite vous poser des questions dans le cadre d’un sondage (p. ex. sur vos revenus ou les mesures de sécurité de votre ordinateur). 
• Un pirate falsifie l’expéditeur d’un e-mail et se fait passer pour une connaissance (la pièce jointe peut contenir un logiciel malveillant). 
• Vous recevez un e-mail de votre supérieur-e vous demandant d’effectuer un paiement urgent. 
• Une personne se présente sur votre lieu de travail en se faisant passer pour un-e informaticien/-ne et prétend devoir effectuer des travaux de maintenance sur votre ordinateur. 
• Une personne se fait passer pour un-e technicien/-ne (p. ex. d’une compagnie téléphonique ou d’une centrale électrique) et tente d’accéder à votre ordinateur, à votre domicile ou à votre entreprise. 
• Les attaques par ingénierie sociale vont même jusqu’à inciter des personnes à postuler à un emploi dans une entreprise dans le but de voler des informations spécifiques. 

Faites preuve de vigilance si quelque chose vous semble suspect ou inhabituel.

Vous trouverez de plus amples informations sur la sécurité et la prévention des fraudes sur valiant.ch/securite.