Malheureusement, les personnes cr\u00e9dules ne sont plus les seules \u00e0 se faire pi\u00e9ger par les escroqueries et les attaques de phishing. Aujourd\u2019hui, tout le monde est concern\u00e9. Les cybercriminels passent des ann\u00e9es \u00e0 peaufiner leurs tactiques pour garantir des r\u00e9sultats, en s\u2019appuyant sur des techniques sophistiqu\u00e9es de manipulation psychologique souvent difficiles \u00e0 d\u00e9tecter. Dans le domaine de la cybers\u00e9curit\u00e9, ce genre de man\u0153uvres psychologiques porte m\u00eame un nom\u00a0: l\u2019ing\u00e9nierie sociale.<\/p>\n
Dans cet article, nous passons en revue les tours psychologiques auxquels recourent les escrocs pour tromper leurs victimes, les signes avant-coureurs \u00e0 surveiller et ce qu\u2019il faut faire exactement si vous vous rendez compte que vous \u00eates victime d\u2019une arnaque.<\/p>\n
L\u2019ing\u00e9nierie sociale fonctionne pr\u00e9cis\u00e9ment parce qu\u2019elle fait appel \u00e0 nos \u00e9motions les plus profondes. Lorsqu\u2019une victime est inqui\u00e8te, terrifi\u00e9e ou prise dans le feu de l\u2019action, elle a tendance \u00e0 prendre des d\u00e9cisions en une fraction de seconde sans r\u00e9fl\u00e9chir aux cons\u00e9quences. Et c\u2019est exactement ce sur quoi misent les pirates informatiques.<\/p>\n
C\u2019est pourquoi, dans ces moments de tension o\u00f9 vous discutez ou \u00e9changez des messages avec quelqu\u2019un qui vous r\u00e9clame quelque chose, prenez le temps de r\u00e9fl\u00e9chir un instant : \u00ab\u00a0Qu\u2019est-ce que je ressens exactement en ce moment ? Qu\u2019est-ce que je ressentais il y a un instant ? Cette personne essaie-t-elle de profiter de mon \u00e9tat \u00e9motionnel ?\u00a0\u00bb<\/p>\n
La plupart du temps, les escrocs tentent d\u2019exploiter les \u00e9motions suivantes\u00a0:<\/p>\n
Avant m\u00eame de commencer \u00e0 chercher les signaux d\u2019alerte, vous devez v\u00e9rifier un point essentiel : \u00e0 qui vous adressez-vous r\u00e9ellement ? Si vous discutez, par exemple, avec une personne qui pr\u00e9tend \u00eatre un \u00ab\u00a0repr\u00e9sentant de votre banque\u00a0\u00bb, la meilleure chose \u00e0 faire est de rechercher en ligne le num\u00e9ro de t\u00e9l\u00e9phone et l\u2019adresse email officiels de l\u2019\u00e9tablissement. Rappelez ce num\u00e9ro ou \u00e9crivez \u00e0 une adresse dont vous \u00eates certain qu\u2019elle est l\u00e9gitime : mieux vaut pr\u00e9venir que gu\u00e9rir.<\/p>\n
Vous devez redoubler de vigilance si quelqu\u2019un vous contacte via une application de messagerie ou sur les r\u00e9seaux sociaux. En r\u00e8gle g\u00e9n\u00e9rale, les grandes entreprises ne proc\u00e8dent tout simplement pas de la sorte.<\/p>\n
Imaginons que vous receviez un email de l'\u00a0\u00bb\u00e9quipe d\u2019assistance\u00a0\u00bb d\u2019un service de streaming que vous utilisez. Le message pr\u00e9tend que quelqu\u2019un vient d\u2019essayer de se connecter \u00e0 votre compte depuis un autre pays, ce qui vous fait imm\u00e9diatement paniquer. Mais aussit\u00f4t, on vous rassure : \u00ab\u00a0Pas d\u2019inqui\u00e9tude, nous avons bloqu\u00e9 la tentative de connexion suspecte juste \u00e0 temps. Votre compte est s\u00e9curis\u00e9.\u00a0\u00bb<\/p>\n
Mais les escrocs ne s\u2019arr\u00eatent pas l\u00e0. Le paragraphe suivant vous replonge aussit\u00f4t dans un \u00e9tat de panique : \u00ab\u00a0Malheureusement, lors de notre contr\u00f4le de s\u00e9curit\u00e9, nous avons d\u00e9couvert que vos informations de paiement ont peut-\u00eatre \u00e9t\u00e9 compromises.\u00a0\u00bb Enfin, ils vous tendent une bou\u00e9e de sauvetage : \u00ab\u00a0Nous pouvons vous aider \u00e0 r\u00e9gler ce probl\u00e8me imm\u00e9diatement. Il vous suffit de cliquer sur ce lien pour v\u00e9rifier votre identit\u00e9.\u00a0\u00bb<\/p>\n
Au terme de votre lecture, cette pr\u00e9tendue \u00ab\u00a0mise \u00e0 jour urgente\u00a0\u00bb vous aura fait passer par toutes les \u00e9motions en l\u2019espace d\u2019une minute. Le but de ces montagnes russes \u00e9motionnelles est de vous d\u00e9stabiliser afin que vous cessiez de r\u00e9fl\u00e9chir de mani\u00e8re critique et que vous vous contentiez de r\u00e9agir. Et d\u00e8s que l\u2019escroc vous propose une pr\u00e9tendue solution au probl\u00e8me, votre bon sens dispara\u00eet compl\u00e8tement.<\/p>\n
Les escrocs vous inondent souvent d\u00e9lib\u00e9r\u00e9ment de vos informations personnelles, simplement pour cr\u00e9er l\u2019impression qu\u2019ils savent vraiment de quoi ils parlent et qu\u2019ils ont un acc\u00e8s l\u00e9gitime \u00e0 vos donn\u00e9es confidentielles.<\/p>\n
Ce n\u2019est pas parce que votre interlocuteur semble conna\u00eetre certaines informations \u00e0 votre sujet (qu\u2019il s\u2019agisse de votre identit\u00e9, de votre situation financi\u00e8re ou de vos contrats) qu\u2019il n\u2019est pas pour autant un escroc. En raison des innombrables violations de donn\u00e9es, il existe aujourd\u2019hui un dossier num\u00e9rique assez volumineux sur presque chacun d\u2019entre nous. Il est tr\u00e8s facile pour un pirate informatique de d\u00e9couvrir exactement combien vous avez d\u00e9pens\u00e9 en livraisons de courses l\u2019ann\u00e9e derni\u00e8re, quel est votre op\u00e9rateur de t\u00e9l\u00e9phonie mobile ou quelle adresse email est associ\u00e9e \u00e0 votre compte bancaire.<\/p>\n
On peut consid\u00e9rer que le moyen le plus simple de d\u00e9stabiliser quelqu\u2019un est de lui faire peur ou de renforcer son anxi\u00e9t\u00e9. Lorsque les offres trop belles pour \u00eatre vraies cessent de fonctionner, les cybercriminels sortent leurs tactiques d\u2019intimidation : \u00ab\u00a0Votre compte a \u00e9t\u00e9 pirat\u00e9\u00a0\u00bb, \u00ab\u00a0Vous serez poursuivi pour fraude fiscale si vous ne nous communiquez pas la phrase secr\u00e8te de votre portefeuille de cryptomonnaies\u00a0\u00bb<\/a>, \u00ab\u00a0Vous perdrez l\u2019acc\u00e8s \u00e0 nos services si vous ne nous appelez pas imm\u00e9diatement\u00a0\u00bb, ou encore \u00ab\u00a0Vous avez \u00e9t\u00e9 inscrit au registre des d\u00e9linquants sexuels\u00a0\u00bb.<\/a> \u00ab\u00a0Contactez-nous pour r\u00e9gler ce probl\u00e8me, sinon nous porterons plainte et divulguerons vos informations aux m\u00e9dias.\u00a0\u00bb<\/a> Et la liste est longue.<\/p>\n Parfois, ces messages peuvent para\u00eetre totalement d\u00e9nu\u00e9s d\u2019\u00e9motion et imiter \u00e0 la perfection un v\u00e9ritable email envoy\u00e9 par le service d\u2019assistance. Mais si le ton est trop dramatique et que vous avez l\u2019impression d\u2019\u00eatre accul\u00e9, il y a pr\u00e8s de 99,9\u00a0% de chances que vous avez affaire \u00e0 un escroc. Et si on vous oblige \u00e0 agir (par exemple, \u00e0 effectuer un virement sur un compte quelconque ou \u00e0 communiquer des donn\u00e9es confidentielles) sous la menace de violences physiques, d\u2019une humiliation publique ou de poursuites p\u00e9nales, vous pouvez arrondir ce chiffre \u00e0 100\u00a0%.<\/p>\n Pour en savoir plus sur les techniques utilis\u00e9es par les extorqueurs, lisez notre article Extorsion de fonds\u00a0: comment les escrocs utilisent le chantage<\/a>.<\/p>\n Pour renforcer le sentiment d\u2019angoisse, les escrocs signent souvent leurs messages en utilisant les noms de hauts responsables. Dans ce cas-l\u00e0, respirez un bon coup et posez-vous la question suivante\u00a0: \u00eates-vous vraiment s\u00fbr que le directeur du service des imp\u00f4ts ou le chef de la police locale vous appellerait ou vous enverrait un message personnellement\u00a0? Les hauts responsables et les enqu\u00eateurs ont g\u00e9n\u00e9ralement d\u2019autres priorit\u00e9s. Et si un message sign\u00e9, par exemple, par le procureur de la ville vous accuse d\u2019un crime invraisemblable, dites-vous que c\u2019est probablement du bluff.<\/p>\n Ne vous laissez pas s\u00e9duire par des gestes de g\u00e9n\u00e9rosit\u00e9 inattendus ou des cadeaux qui semblent surgir de nulle part. Voici une petite liste de ce qui pourrait arriver\u00a0:<\/p>\n \u00ab\u00a0Ne raccrochez pas ! C\u2019est votre derni\u00e8re chance de r\u00e9cup\u00e9rer l\u2019acc\u00e8s \u00e0 votre compte.\u00a0\u00bb \u00ab\u00a0Si vous ne r\u00e9pondez pas \u00e0 cet email dans les huit heures, nous engagerons des poursuites p\u00e9nales \u00e0 votre encontre.\u00a0\u00bb \u00ab\u00a0Vous devez vous rendre imm\u00e9diatement \u00e0 la banque pour mettre votre argent en s\u00e9curit\u00e9 et le d\u00e9poser sur un compte s\u00e9curis\u00e9.\u00a0\u00bb Si des phrases de ce genre vous poussent \u00e0 agir imm\u00e9diatement, ralentissez : les escrocs essaient simplement de vous faire peur et de cr\u00e9er un faux sentiment d\u2019urgence.<\/p>\n C\u2019est une tactique classique. Imaginez recevoir l\u2019appel d\u2019un escroc se faisant passer pour un conseiller bancaire, voire un repr\u00e9sentant du minist\u00e8re du Commerce, qui vous affirme que vos comptes bancaires ont \u00e9t\u00e9 pirat\u00e9s. On vous demande ensuite de signer un contrat de confidentialit\u00e9, soi-disant pour vous aider \u00e0 r\u00e9cup\u00e9rer votre argent, et on vous menace de poursuites judiciaires si vous en parlez \u00e0 qui que ce soit, m\u00eame \u00e0 vos proches. Les pirates insisteront sur le fait que l\u2019affaire est \u00ab\u00a0grave\u00a0\u00bb, qu\u2019elle exige une intervention imm\u00e9diate et que la coop\u00e9ration avec les autorit\u00e9s \u00ab\u00a0doit rester strictement confidentielle\u00a0\u00bb.<\/p>\n N\u2019oubliez pas\u00a0: les repr\u00e9sentants l\u00e9gitimes d\u2019une entreprise ou les fonctionnaires ne vous demanderaient jamais de garder un secret, sauf si vous manipulez des donn\u00e9es gouvernementales classifi\u00e9es ou si vous avez sign\u00e9 un v\u00e9ritable accord de confidentialit\u00e9 (NDA) avec une entreprise. Les escrocs isolent d\u00e9lib\u00e9r\u00e9ment leurs victimes de tout soutien, de toute voix de la raison ou de tout avis ext\u00e9rieur. Et non seulement ils vous isolent des autres, mais ils vous coupent aussi compl\u00e8tement de toute information. Ils peuvent d\u00e9lib\u00e9r\u00e9ment vous garder au t\u00e9l\u00e9phone ou vous inonder de messages destin\u00e9s \u00e0 susciter de fortes \u00e9motions, afin de ne pas vous laisser une seconde de r\u00e9pit, encore moins le temps de v\u00e9rifier quoi que ce soit en ligne.<\/p>\n Lorsque vous \u00eates dans un \u00e9tat de forte anxi\u00e9t\u00e9, il est tr\u00e8s facile de tomber dans le pi\u00e8ge de ces manipulations et de prendre des d\u00e9cisions irr\u00e9fl\u00e9chies, m\u00eame si vous pensez simplement essayer de r\u00e9soudre le probl\u00e8me. N\u2019h\u00e9sitez jamais \u00e0 demander de l\u2019aide. Il est toujours judicieux de demander un deuxi\u00e8me avis sur la situation.<\/p>\n Imaginez que vous receviez une notification vous informant que votre compte a \u00e9t\u00e9 pirat\u00e9, et que celle-ci vous invite \u00e0 contacter le service d\u2019assistance. Mais, tandis que le \u00ab\u00a0conseiller technique\u00a0\u00bb examine le probl\u00e8me, il tente en m\u00eame temps de vous faire culpabiliser : \u00ab\u00a0\u00c0 quand remonte la derni\u00e8re fois o\u00f9 vous avez modifi\u00e9 votre mot de passe ? Cela fait longtemps ? \u00ab\u00a0N\u2019avez-vous pas vu nos avertissements urgents vous invitant \u00e0 mettre \u00e0 jour vos identifiants ?\u00a0\u00bb ou \u00ab\u00a0\u00c9coutez, le message pr\u00e9cise clairement : ne communiquez ce code \u00e0 personne ! Pourquoi l\u2019avez-vous partag\u00e9 ?\u00a0\u00bb Il s\u2019agit d\u2019une tactique bien pens\u00e9e visant \u00e0 vous faire culpabiliser, en vous donnant l\u2019impression que vous avez perdu le contr\u00f4le et que vous avez besoin de l\u2019expertise et de l\u2019aide de l\u2019escroc.<\/p>\n M\u00eame si vous avez effectivement commis une erreur, ne vous en voulez pas. Tomber dans le pi\u00e8ge d\u2019un escroc est bien plus facile qu\u2019on ne le pense\u00a0: il suffit parfois d\u2019une journ\u00e9e stressante au travail et d\u2019un appel qui arrive au plus mauvais moment.<\/p>\n Les escrocs adorent recourir \u00e0 des stratag\u00e8mes complexes en plusieurs \u00e9tapes. Par exemple, ils pourraient d\u2019abord essayer de vous soutirer votre code d\u2019acc\u00e8s \u00e0 votre application bancaire sous pr\u00e9texte de mettre \u00e0 jour les informations de votre compte. Mais ensuite, l\u2019appel est brusquement coup\u00e9, ou vous recevez imm\u00e9diatement un avertissement par message vous indiquant que vous venez de parler \u00e0 un escroc, que votre compte a \u00e9t\u00e9 compromis et que vous devez contacter le service client sans tarder pour votre s\u00e9curit\u00e9. Il arrive m\u00eame que des personnes se pr\u00e9sentant comme des \u00ab\u00a0agents f\u00e9d\u00e9raux\u00a0\u00bb ou des \u00ab\u00a0agents des forces de l\u2019ordre\u00a0\u00bb interviennent dans la conversation.<\/p>\n Le probl\u00e8me, c\u2019est que cette \u00ab\u00a0\u00e9quipe de s\u00e9curit\u00e9\u00a0\u00bb fait partie du m\u00eame groupe d\u2019escrocs qui perp\u00e9tuent l\u2019arnaque. Les escrocs insisteront en affirmant que votre argent est sur le point de tomber entre les mains de criminels, sauf si vous le transf\u00e9rez sur un \u00ab\u00a0compte s\u00e9curis\u00e9\u00a0\u00bb, ou pr\u00e9tendront que des pr\u00eats ont d\u00e9j\u00e0 \u00e9t\u00e9 contract\u00e9s \u00e0 votre nom.<\/p>\n Ne contactez pas les adresses email ou les num\u00e9ros de t\u00e9l\u00e9phone inconnus qui vous sont communiqu\u00e9s dans des messages, m\u00eame s\u2019ils promettent de vous aider. Recherchez le site officiel de l\u2019entreprise ou de l\u2019agence, identifiez ses voies de contact officielles et utilisez uniquement celles-ci.<\/p>\n N\u2019oubliez pas\u00a0: aucune administration publique, et encore moins une entreprise priv\u00e9e, ne met votre t\u00e9l\u00e9phone sur \u00e9coute pour v\u00e9rifier si vous discutez avec des escrocs.<\/p>\n Avant toute chose, ne vous en voulez pas<\/strong>. N\u2019importe qui peut \u00eatre pris au d\u00e9pourvu et finir par se faire pi\u00e9ger lorsqu\u2019il se sent vuln\u00e9rable. Essayez de ne pas paniquer et r\u00e9fl\u00e9chissez bien au type exact d\u2019informations que vous avez communiqu\u00e9es. La suite des \u00e9v\u00e9nements en d\u00e9pendra enti\u00e8rement\u00a0:<\/p>\n Voici comment vous pouvez prot\u00e9ger vos comptes, vos donn\u00e9es et votre argent\u00a0:<\/p>\n D\u00e9couvrez nos autres articles pour encore plus de conseils de s\u00e9curit\u00e9\u00a0:<\/p>\n Les cybercriminels passent des ann\u00e9es \u00e0 perfectionner l’art de la manipulation afin de duper leurs victimes. Voici un aper\u00e7u du fonctionnement r\u00e9el de l’ing\u00e9nierie sociale, des \u00e9motions pr\u00e9cises que les escrocs exploitent, et des mesures \u00e0 prendre si vous \u00eates d\u00e9j\u00e0 tomb\u00e9 dans leur pi\u00e8ge.<\/p>\n","protected":false},"author":2706,"featured_media":24107,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9,686],"tags":[179,533,89,4160],"class_list":{"0":"post-24105","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-threats","9":"tag-escroquerie","10":"tag-ingenierie-sociale","11":"tag-phishing","12":"tag-vishing"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-recognize-social-engineering\/24105\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-recognize-social-engineering\/30863\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-recognize-social-engineering\/25901\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-recognize-social-engineering\/13526\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-recognize-social-engineering\/30703\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-recognize-social-engineering\/29344\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-recognize-social-engineering\/32299\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-recognize-social-engineering\/30841\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-recognize-social-engineering\/42141\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-recognize-social-engineering\/14691\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-recognize-social-engineering\/56053\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-recognize-social-engineering\/25166\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-recognize-social-engineering\/33694\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-recognize-social-engineering\/30811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-recognize-social-engineering\/36371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-recognize-social-engineering\/36261\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/ingenierie-sociale\/","name":"ing\u00e9nierie sociale"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24105","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=24105"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24105\/revisions"}],"predecessor-version":[{"id":24108,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24105\/revisions\/24108"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/24107"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=24105"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=24105"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=24105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Une \u00ab\u00a0personne extr\u00eamement importante\u00a0\u00bb vous envoie un message<\/h3>\n
On vous propose une offre qui semble trop belle pour \u00eatre vraie<\/h3>\n
\n
Ils vous pressent et essaient de vous couper du monde ext\u00e9rieur<\/h3>\n
Ils essaient de vous faire culpabiliser<\/h3>\n
Vous recevez soudain un avertissement vous indiquant que vous avez\u2026 \u00e9t\u00e9 en contact avec des escrocs<\/h3>\n
Que faire si vous \u00eates victime d\u2019une escroquerie\u00a0?<\/h2>\n
\n
N\u2019\u00e9coutez pas les escrocs<\/h2>\n
\n
\n