Bonjour.
Le « vishing » est une autre technique courante d’ingénierie sociale.
Dans ce cas, l’escroquerie se déroule par le biais d’un appel téléphonique au cours duquel l’attaquant se fait passer pour une personne ou une organisation de confiance.
Leur objectif est d’obtenir des informations, des identifiants ou de vous amener à effectuer une action sans vérifier la demande.
Ces appels peuvent sembler provenir de :
- Établissements bancaires,
- Fournisseurs,
- Services techniques,
- Collègues de travail.
Au cours de la conversation, ils ont tendance à exprimer :
- urgence,
- susciter des inquiétudes
- présenter une situation qui nécessite une intervention immédiate.
Tout cela pour que vous preniez une décision rapide avant même de vérifier si la demande est légitime.
Vous le savez bien, méfiez-vous de :
- Appels inattendus.
- Demandes d’informations sensibles.
- Demandes inhabituelles.
- Des interlocuteurs qui vous poussent à agir de toute urgence.
Avant de communiquer des informations ou d’entreprendre la moindre démarche, vérifiez toujours l’identité de votre interlocuteur en utilisant un autre moyen de communication.
Arrêtez-vous, réfléchissez et vérifiez.
Si quelque chose vous semble suspect, mettez fin à l’appel et confirmez la demande par les canaux officiels.
Car en matière de vishing, une simple conversation peut suffire à déclencher une fraude.
Réfléchissez avant de répondre.
NOTE IMPORTANTE :
Si, malgré le respect de toutes ces mesures, vous rencontrez des situations qui ne sont pas conformes au niveau de sécurité requis ou aux politiques internes, n’hésitez pas à les signaler à votre supérieur hiérarchique, au responsable de la sécurité, au personnel de sécurité et/ou au service informatique, en fonction du type de soupçon.
Si cela vous arrive à titre personnel, signalez-le directement aux autorités de police, afin qu’elles puissent vous donner des conseils appropriés et mener une enquête.