Comme nous venons de le voir, l’ingénierie sociale ne présente pas de caractère délictuel en soi. Elle prendra place le plus souvent en tant qu’élément matériel de l’infraction d’escroquerie. La recherche des auteurs d’infractions employant des techniques d’ingénierie sociale est rendue ardue par l’utilisation d’outils d’anonymisation de leurs traces. L’utilisation massive de ces techniques et leur répression difficile nous amène à explorer les contre mesures qui peuvent être mises en place et les solutions préventives.

L’information, la prévention ou encore la formation, qu’elles soient à l’initiative du secteur public ou privé, sont les meilleurs investissements possibles ne matière de lutte contre l’ingénierie sociale.

Continuer la lecture →

Nous allons voir à travers deux exemples concrets le déroulement d’un scénario d’attaque par ingénierie sociale. Le premier avec pour cible un particulier détenteur d’un compte auprès de la Caisse d’Epargne à base de phishing bancaire classique et le second plus élaboré, visant des sociétés françaises, où l’auteur se fera passer pour une entreprise à renommé nationale.

Continuer la lecture →

Nous avons pu voir dans notre précédent article que la préparation d’un scénario d’ingénierie sociale passe par une recherche minutieuse d’informations sur sa cible. Cette recherche peut être complétée par la dissémination de fausses informations afin de renforcer la crédibilité de la démarche.

Pour mettre à profit la préparation effectuée tout en gardant à distance la cible il est nécessaire d’utiliser des outils numériques. Il s’agit des outils de communication que vous utilisez au quotidien. Ces outils sont simplement paramétrés et détournés pour tromper l’interlocuteur.

Continuer la lecture →

La recherche d’informations sur la cible est l’étape préliminaire indispensable à tout scénario d’ingénierie sociale. Pour le cas des particuliers où les actions d’ingénierie sociale se résument souvent à des campagnes d’envoi massif de courriers électroniques il ne sera pas nécessaire d’avoir une connaissance précise et détaillée de la vie personnelle de la cible. Pour une entreprise les recherches pourront porter sur ses employés ou encore ses partenaires commerciaux.

« J’adore qu’un plan se déroule sans accroc ! »

Dans un second temps l’assaillant mettra en place des éléments de décor adaptés à la cible. Il pourra s’agir de sites internet imitant celui d’un grand groupe ou de façades d’honorabilité lui donnant une apparence légitime.

Continuer la lecture →