Bonjour,
Chaque jour, nous prenons des dizaines de décisions, comme ouvrir un e-mail, répondre à un message ou prendre un appel. Dans la plupart des cas, ces décisions sont légitimes, mais certaines visent un objectif très précis : influencer nos choix.
Les cybercriminels ne cherchent pas seulement à exploiter les failles technologiques ; ils cherchent également à nous manipuler pour que nous divulguions des informations, que nous partagions des identifiants d’accès ou que nous accomplissions des actions que nous n’aurions normalement pas l’habitude de faire.
C’est ce que l’on appelle l’ingénierie sociale.
Même si les méthodes peuvent varier, certains signes sont généralement communs ; méfiez-vous donc des demandes inattendues, des messages qui suggèrent une urgence, des demandes d’informations sensibles ou des actions devant être effectuées immédiatement.
Si quelque chose vous pousse à agir rapidement, c’est le moment de prendre du recul et de vérifier.
Vous le savez bien, vérifiez toujours les informations auprès d’une autre source et n’agissez jamais uniquement sous l’effet de l’urgence du message.
Arrêtez-vous, réfléchissez et vérifiez.
Car en matière d’ingénierie sociale, quelques secondes de vérification peuvent éviter de graves conséquences.
Réfléchissez avant d’agir : l’ingénierie sociale s’attaque à vos décisions.
NOTE IMPORTANTE :
Si, malgré le respect de toutes ces mesures, vous rencontrez des situations qui ne sont pas conformes au niveau de sécurité requis ou aux politiques internes, n’hésitez pas à les signaler à votre supérieur hiérarchique, au responsable de la sécurité, au personnel de sécurité et/ou au service informatique, en fonction du type de soupçon.
Si cela vous arrive à titre personnel, signalez-le directement aux autorités de police, afin qu’elles puissent vous donner des conseils appropriés et mener une enquête.