Ingénierie Sociale Partie 2: Comment ça marche ?

Contrairement à ce que pense le grand public sur le hacking, nous allons vous montrer dans cet article une forme du hacking ne nécessitant l’utilisation de connaissance technique dès le début du hack, mais vers la fin.

Oui, car l’ingénierie sociale se définie comme une pratique de manipulation psychologique à des fins d’escroquerie. Les termes plus appropriés à utiliser sont le piratage psychologique ou la fraude psychologique.

Mettre en confiance la cible

Dans cette phase, le hacker essaye :

• D’être ouvert,
• D’imiter la personne,
• D’avoir l’air d’être intéressé par sa cible,
• De répéter ce que dit sa cible.

Tout ceci est dans le but de mettre le climat de confiance entre sa cible et lui.

À la pêche des informations personnelles

Une fois le climat de confiance établi, le hacker lance des informations personnelles afin d’espérer que sa cible fasse autant en fournissant comme :

• Le nom de ces enfants,
• Le nom de son animal de compagnie,
• Le nom sa femme ou son mari,
• De ces dates importantes,
• Entre autres.

Ainsi après avoir eu ce dont il voulait on passe à la dernière phase.

Le hacking proprement dit

Dans cette dernière phase, le hacker a besoin de ses compétences techniques afin de voir ce qu’il peut tirer des informations en utilisant un générateur de liste de mots et un logiciel de cassage de mot de passe.

Conseils pour se protéger

Nous savons que l’homme est le maillon le plus faible d’un SI, mais avec la méthode F.A.S (Former, Accompagner et Sensibiliser) nous pouvons limiter les dégâts.

Et voici quelques conseils :

• Se renseigner sur son interlocuteur,
• Ne pas partager ses informations personnelles avec un inconnu (https://lemondedunumerique.com/2020/01/02/ce-quil-faut-savoir-sur-les-donnees-personnelles/ ),
• Se mettre en tête que sur internet rien n’est gratuit,
• Ne pas répondre aux appels vidéo d’un inconnu,
  
• Sélectionner sa liste d’amis,
• Utiliser des mots de passe forts ( https://lemondedunumerique.com/2020/02/23/comment-creer-un-mot-de-passe-fort-et-securise/ ),
• Et toujours être vigilant sur les réseaux sociaux surtout en cette période de pandémie covid-19.

rootSN

Ingénieur en Sécurité Informatique option Management des SI et un grand passionné des nouvelles technologies.

See author's posts