Hackmyfortress - Training Center - En/Fr

Qu’est ce que Le Social Engineering (ou Ingénierie sociale ou manipulation sociale en français)

C’est l’art, la science de manipuler des personnes afin d’obtenir quelque chose d’elles sans qu’elles ne s’en rendent compte. On influence ou abuse de la confiance d’une personne pour obtenir un bien ou une information généralement à propos d’un système informatique (mot de passe, données sensibles). Il s’agit donc de la fameuse faille humaine.

Le social Engineering ne nécessite pas de compétence technique élevée, et peut donc etre pratiqué par tout le monde. Les entivirus ne vous protége pas contre le social engineering.

Des exemple de 'Social Engineering Attack'

• En se faisant passer pour un technicien (par ex. d’une compagnie téléphonique, d’une centrale électrique, etc.), une personne essaye d’obtenir l'accès à votre habitation ou au sein de votre entreprise.

• Vous recevez un courriel vous demandant de cliquer sur un lien hypertexte vous invitant à ouvrir une session en saisissant votre identifiant et votre mot de passe, ou à révéler des informations personnelles.

• Une personne vous appelle au téléphone dans le cadre d’un sondage et vous pose une série de questions, concernant par exemple vos revenus, les mesures de sécurité informatique adoptées, etc.).

• Un escroc falsifie son adresse email et se fait passer pour une personne connue, et vous envoie si possible un virus en pièce jointe.