Méthodes d’ingénierie sociale – Comment se protéger

Nous avons beaucoup écrit sur Ingénierie sociale, et vous avez peut-être lu à ce sujet à d’autres endroits également. L’ingénierie sociale est la méthode par laquelle les ingénieurs sociaux (lire : hackers) n’ont même pas besoin de toucher un clavier pour obtenir des données confidentielles. Les méthodes sont différentes et difficiles à compter. J’ai étudié un peu et j’ai découvert que je pouvais classer ces méthodes en différentes rubriques, comme indiqué ci-dessous. Parmi les nombreuses méthodes, cet article couvre le top 5 méthodes populaires d’ingénierie sociale.

Méthodes d’ingénierie sociale

Nous avions abordé les techniques d’ingénierie sociale plus tôt. Cet article peut être considéré dans la continuité de celui lié. Voici les méthodes les plus utilisées – sans compter les logiciels malveillants d’ingénierie sociale.

Gagner en confiance

La méthode la plus utilisée pour l’ingénierie sociale consiste à gagner la confiance des employés de l’entreprise cible. Un ou plusieurs des autres titres de cet article entrent également dans cette catégorie, mais j’ai écrit à leur sujet séparément afin de pouvoir les détailler.

Vous pouvez parler de tout avec vos amis, des personnes en qui vous avez confiance. En cas de problème, vous les contacteriez et leur diriez ce qui vous dérange. Et pendant un tel temps, si l’autre vous pose une question, vous ne réfléchirez pas à la raison pour laquelle la personne pose la question, avant de répondre. Les ingénieurs sociaux manipulent les émotions humaines et les utilisent pour obtenir les données et les informations qu’ils souhaitent.

La méthode la plus simple est de se faire passer pour une autorité. Il est courant que les ingénieurs sociaux utilisent de fausses cartes d’identité pour prouver leur fausse identité et vous faire confiance. Une fois que vous tombez dans leur piège, il leur est facile d’obtenir tout type d’informations qu’ils souhaitent.

D’après ce que j’ai lu sur le sujet, la plupart des ingénieurs sociaux montreront que vous avez des problèmes pour travailler avec l’entreprise et qu’ils essaient de vous aider. Lorsque vous êtes terrorisé, vous parlez comme un perroquet – en leur donnant les informations dont ils ont besoin.

Un site Web a déclaré qu’agir dans la colère oblige les autres à se soumettre à vos actes. Je n’en suis pas complètement sûr car je ne suis pas psychologue, mais je le mentionne ici au cas où vous souhaiteriez en savoir plus. On dit généralement que les ingénieurs sociaux feignent la colère en marchant vers les départements contenant des informations. Les gens souhaitent éviter la colère et ils ne vous arrêteront pas s’ils voient que vous êtes en colère. C’est une tentative de votre part de rester à l’écart et de garder votre humeur stable au lieu de traiter avec une personne en colère. Cela a donné un exemple que lorsqu’un couple voulait se faufiler dans une bouteille d’alcool dans un parc, le couple a simplement agi avec colère et a contourné la zone de fouille alors que la sécurité venait de les héler. Je ne sais pas à quel point c’est efficace, mais il semble une certaine logique. Si c’est vrai, vous devriez dire à vos gardes de respecter les règles, quel que soit le comportement des clients. L’un d’eux pourrait n’être qu’un ingénieur social.

Se faire des amis est une autre méthode populaire que je couvrirai dans la section suivante.

Utilisation des points d’eau pour l’ingénierie sociale

Bien que des amis puissent se faire n’importe où, suivre une personne importante jusqu’à son point d’eau (bar/pub, etc.) est la meilleure méthode pour gagner en confiance. Les gens parlent généralement beaucoup dans de tels endroits – si vous les provoquez. Puisqu’ils s’y détendent, ils ont besoin de parler et d’évacuer leurs émotions. S’ils vous voient plus d’une fois, il est naturel qu’ils veuillent vous connaître davantage. Et dans ce scénario, il est très facile de gagner leur confiance. Une fois que vous avez leur confiance, vous pouvez simplement diriger la conversation vers leurs lieux de travail et obtenir les informations que vous souhaitez.

Utiliser des entretiens pour obtenir des données

Parmi les autres méthodes populaires d’ingénierie sociale, assister à des entretiens avec l’entreprise cible se démarque également. Les enquêteurs, après vous avoir posé des questions, sont prêts à répondre aux questions. Vous pouvez leur poser des questions sur l’entreprise, sa force, etc. sous forme de questions générales. Mais si vous avez réussi à gagner la confiance du jury d’entretien, vous pouvez également leur poser des questions qui vous fourniront les informations dont vous avez besoin. Il peut s’agir de questions sur les performances de l’entreprise, sur la manière dont ils ont obtenu une commande dont vous étiez sûr, etc. Pour eux, vous n’êtes qu’un interviewé honnête alors qu’en réalité, vous êtes allé là-bas dans le but de recueillir des informations.

Emploi pour l’ingénierie sociale

Dans certains cas, les ingénieurs sociaux prennent un emploi dans les entreprises cibles pour extraire les informations requises. Alors que pour certains ingénieurs sociaux, un entretien suffit pour obtenir les informations souhaitées, d’autres envisagent plus grand et trouvent un emploi. En tant qu’employé, ils ont accès aux machines de l’entreprise qu’ils utilisent pour leur agenda.

Ils bénéficieront d’une formation pour savoir comment fonctionne l’entreprise cible. Ensuite, ils auront des collègues qu’ils transformeront en amis. Ils resteront avec eux pour fumer, faire des pauses et peut-être même après les heures de bureau. La meilleure méthode consiste à parler de votre rôle et à les faire parler – d’abord en posant des questions simples, puis en vous dirigeant vers les informations souhaitées.

Ces types d’ingénieurs sociaux peuvent fournir des informations à leurs maîtres ou à ceux qui les ont embauchés, pendant de plus longues périodes. En tant qu’employé, il peut également passer d’un service à l’autre et peut faire parler les managers en soulevant des questions sur le fonctionnement d’un certain processus – comme s’ils ne comprenaient pas ou comme s’ils n’étaient pas satisfaits du déroulement d’un processus. œuvres. Cela conduirait le responsable à parler du processus et à fournir sans le savoir les informations aux ingénieurs sociaux.

Piégeage du miel : Techniques d’ingénierie sociale

C’est l’une des méthodes d’ingénierie sociale les plus populaires lorsque les enjeux sont importants. Habituellement, les hommes sont plus sujets aux pièges à miel que les femmes – selon un film que j’ai vu sur l’assassinat d’un Premier ministre indien. La méthode peut être coûteuse car elle fait appel à des tiers. C’est également très mauvais pour la personne piégée car elle vivra dans une peur et un stress constants, sans parler de la culpabilité qu’elle portera pour le reste de sa vie.

Cette méthode dangereuse peut être décrite dans les étapes suivantes :

1. Identifiez la personne de l’entreprise cible qui détient de bonnes informations privilégiées
2. Avoir une pute de grande classe pour séduire la personne
3. Filmez-le quand ils sont dans l’acte
4. Utiliser le film pour faire chanter la personne piégée

La même méthode a été utilisée lors de la récente attaque terroriste de la base aérienne de Pathankot (2016) en Inde. Comme le film/vidéo est avec l’ingénieur social, la personne peut obtenir ce qu’elle veut. Ils peuvent même obliger la personne piégée à faire des choses auxquelles elle ne pensera jamais. Dans certains cas, le stress et la culpabilité sont si élevés que la personne piégée peut se suicider.

Il n’y a pas grand-chose que vous puissiez faire en cas de pièges à miel, sauf éduquer les personnes qui travaillent pour vous. Mais ce n’est pas une solution garantie car cela joue avec les tendances humaines fondamentales. De même, il n’y a pas de pare-feu à 100% contre l’une des méthodes d’ingénierie sociale ci-dessus. Les gens se trompent, et c’est là que les ingénieurs sociaux font des profits. Tout ce que vous pouvez faire, c’est éduquer, et si les employés comprennent, c’est bien ou bien non seulement eux-mêmes, mais leurs entreprises sont également à risque d’ingénierie sociale.

Téléchargez cet ebook sur les attaques d’ingénierie sociale publié par Microsoft et découvrez comment vous pouvez détecter et prévenir de telles attaques dans votre organisation.