Ingénierie sociale : les arnaques en ligne reviennent en force

Découvrez les cyber attaques les plus communes et comment vous protégez d’elles. 

Qu’est-ce que l'Ingénierie Sociale ?

L’ingénierie sociale est une méthode utilisée par les cyber délinquants qui permet d’escroquer les utilisateurs d’internet grâce à une usurpation d’identité, de fausses promotions ou de soi-disant messages de programmes informatiques.

Les cyber délinquants utilisent des techniques de manipulation psychologiques pour que la personne qu’ils visent révèle des informations confidentielles pour qu’ils puissent les utiliser à leur avantage ou se faire passer pour cette personne.

Les différentes techniques d’Ingénierie Sociale

Bien que de nouvelles arnaques apparaissent en ligne chaque jour, nous pouvons vous aider à identifier les plus utilisées :

1. Réclamation de produits gratuits ou grand gagnant d’un jeu concours :
   On connaît tous ces pages en ligne qui s’ouvrent toutes seules ou ces pop-ups qui nous sautent au visage pour offrir un produit ou un service gratuit. Au début, tout à l’air d’un cadeau que l’on obtient en payant de faibles coûts d’envoi. Mais ce “cadeau” est en réalité un moyen de récupérer vos informations privées (personnelles et bancaires) pour que les cyber délinquants puissent les utiliser à leur guise.
    
2. Faux messages de l’ordinateur et actualisations de logiciels
   Au quotidien, on se retrouve face à des fenêtres émergentes qui se font passer pour des messages de notre propre ordinateur. Ces messages demandent d’actualiser le système opératif de l’ordinateur mais redirigent en réalité vers un lien de téléchargement contenant un virus. Basés sur le même principe, certains messages proposent aussi une actualisation gratuite de vos logiciels ou vous invitent à télécharger des programmes qui “nettoient” votre disque dur.
    
3. Chantage pour du contenu privé
   Ici, le chantage est au centre de l’escroquerie. Les cyber délinquants menacent de vous exposer socialement ou d’attaquer votre réputation si vous ne faites pas ce qu’ils vous demandent. Habituellement, ils utilisent la technique de “sextorsion”, qui consiste à menacer de divulguer du contenu privé et intime qui en réalité n’existe pas.
    
4. Usurpation de l’identité d’une autorité
   Bien souvent, les cyber délinquants se font passer pour des employés d’institutions publiques comme le Ministère des Finances ou La Poste pour que les utilisateurs d’internet leur facilitent des données personnelles et ainsi réaliser une fraude. Par exemple, vous avez déjà dû recevoir un mail qui demande vos données bancaires en échange de la bonne réception d’un faux colis.

Conseils pratiques pour détecter les attaques d'Ingénierie Sociale

1. Attention aux informations que vous publiez sur Internet : certaines informations de notre vie privée peuvent se retrouver en ligne et servir les escrocs digitaux.
    
2. Une bonne idée : toujours supprimer vos informations personnelles des bases de données publiques.
    
3. Protégez vos mots de passe et n’utilisez pas le même pour tous vos services. Il n’est pas recommandé d’y inclure votre nom, votre date de naissance ou des données similaires.
    
4. Utilisation de vos cartes bancaires : ne stockez pas ni ne gardez de sauvegarde de vos données bancaires sur aucune page web et évitez de partager vos données bancaires sur les réseaux sociaux.
    
5. Toujours un œil sur vos comptes : vérifiez fréquemment les mouvements de vos comptes bancaires pour confirmer que tout est en ordre, la fraude à la carte bancaire est l’une des attaques les plus fréquentes.

De la part d’Orange Bank, nous vous rappelons que jamais nous ne vous demanderons vos données personnelles en dehors de l’app. Ni sur les réseaux sociaux, ni par SMS, ni par email.

Orange Bank - SA au capital de 898 775 712 € - 67 rue Robespierre - 93107 Montreuil Cedex - 572 043 800 RCS Bobigny - Orias n°07 006 369 (www.orias.fr).