Tactiques d'ingénierie sociale utilisées par les escrocs

Avez-vous déjà reçu un courriel, un texte ou un appel d'une source autre que le gouvernement, vous demandant des informations qui vous semblaient inoffensives ? Si vous avez donné des informations sans comprendre à quoi elles mènent, vous avez peut-être été victime d'une opération frauduleuse d'ingénierie sociale.

Qu'est-ce que l'ingénierie sociale ?

Du point de vue de la sécurité de l'information, l'"ingénierie sociale" désigne toutes les tentatives visant à inciter les gens à donner des informations secrètes ou personnelles, en particulier sur l'internet, et à les utiliser à des fins préjudiciables.

Les escrocs et les fraudeurs savent notamment à quoi vous pouvez vous attendre en établissant votre profil. Ils parcourent l'internet à la recherche de détails intimes sur votre vie privée. C'est également l'un des principaux objectifs des escroqueries à la romance, où l'on fait la cour à un amoureux en lui demandant de donner des détails sur ses finances, son lieu de résidence, son lieu de travail et même ses voisins.

Ce qui vous semble être une discussion anodine peut s'avérer être une information vitale pour les escrocs. Comment cela fonctionne-t-il ?

Techniques d'ingénierie sociale

Une tentative de vol d'informations peut commencer par un texte d'apparence anodine contenant un lien vers une offre alléchante. Les fausses réductions et bons d'achat sont les principaux appâts. En cliquant sur le lien, vous accédez à un site spécialement conçu pour l'hameçonnage, les logiciels malveillants ou simplement la collecte de vos coordonnées pour les listes de spam et de marketing.

"Et si je reçois des courriels non sollicités ? C'est normal", pensez-vous peut-être. Voici ce qui se passe en coulisses :

• Les escrocs n'avaient que votre numéro de téléphone.
• Vous avez indiqué votre adresse électronique et peut-être votre adresse sur le site vers lequel le lien renvoie.
• Grâce à votre adresse électronique, l'escroc peut consulter les sites de médias sociaux et les moteurs de recherche pour découvrir votre photo, votre vrai nom et bien d'autres choses encore.

Voyez-vous ce qui se passe ? Petit à petit, les informations que vous donnez s'accumulent pour former un tableau complet. C'est pourquoi nous vous recommandons de ne jamais partager ces informations en ligne ! Ce qui a commencé par un texte aléatoire s'est transformé en la communication de votre adresse électronique et de votre nom, ce qui a révélé vos comptes de médias sociaux.

Le problème des médias sociaux dans l'ingénierie sociale

Les comptes de médias sociaux sont une mine d'or d'informations. N'importe quel escroc sur Facebook, Instagram, Pinterest ou Twitter peut généralement voir des détails comme :

• Votre vraie photo et celles de votre famille et de vos amis
• vos goûts et vos centres d'intérêt
• Votre lieu de résidence et les endroits où vous vous rendez régulièrement, que vous affichez à l'aide de la fonction "check-in" de Facebook
• vos antécédents professionnels et vos résultats scolaires
• les pages professionnelles que vous avez créées.

Si vous vous intéressez à des sujets liés à l'investissement, vous pouvez être une cible de choix pour les escroqueries à l'investissement ou au transfert d'argent sur Instagram. Un bon conseil est de limiter le partage d'informations vitales sur les médias sociaux.

Par contre, si vous avez aimé beaucoup de pages de shopping sur Facebook, vous risquez d'être la cible de publicités pour de fausses offres de shopping sur votre ligne de temps. Les fausses annonces sont le principal moyen d'escroquer les acheteurs sur les médias sociaux.

Attention aux techniques suivantes

• Vishing - appels téléphoniques passés par de faux représentants de l'assistance technique ou du service clientèle qui font savoir qu'ils souhaitent vous aider et qu'ils sont dignes de confiance.
• L'appât - l'escroc vous attire en vous promettant une bonne affaire. Cette pratique est courante dans les achats en ligne, les jeux en ligne et les téléchargements de logiciels payants.
• Prétextat - les escrocs se font passer pour des institutions de confiance telles que des hôpitaux locaux, des organisations caritatives et des clubs, sous prétexte de vous demander de contribuer à une cause légitime.

Comment se protéger

• Refusez toutes les demandes injustifiées de communication de vos informations financières et personnelles, telles que vos coordonnées bancaires et votre carte d'identité.
• Sécurisez votre ordinateur et votre téléphone en installant des applications et des fonctions de sécurité, et gardez-les toujours opérationnelles.
• Méfiez-vous des demandes de compensation émanant d'entreprises ou d'organisations caritatives avec lesquelles vous n'avez aucune relation.