Ingénierie sociale

L'ingénierie sociale désigne des attaques qui ne visent pas des failles techniques, mais l'humain. Les attaquants exploitent la confiance, la serviabilité, la peur ou l'urgence pour amener leurs victimes à divulguer des mots de passe, à virer de l'argent ou à installer un logiciel malveillant — par exemple en se faisant passer pour le patron, le support ou une administration. L'hameçonnage en est la forme la plus connue ; à côté existent les appels, les fausses identités ou l'exploitation d'informations publiques. La meilleure protection est la vigilance : face à des demandes inhabituelles, s'arrêter et vérifier par un second canal. Plus d'informations dans le comparatif antivirus.