| |
Qu'est-ce qu'une attaque d'ingénierie sociale?
L'ingénierie sociale implique habituellement une ruse et une forme de contact personnel
avec l'utilisateur d'un ordinateur en vue de lui soutirer les informations nécessaires pour
accéder sans autorisation à un réseau d'ordinateurs. Par exemple, en se faisant
passer pour un membre de l'équipe de soutien technique d'une compagnie, l'ingénieur
social peut téléphoner à un client ou à un employé pour lui demander
son nom d'utilisateur et son mot de passe dans le but de " vérifier " un problème de
réseau. Vous ne devez jamais révéler votre mot de passe à quiconque dans
quelque circonstance que ce soit, et vous pouvez être assurés que chez RBC, nous ne
vous demanderons jamais cette information.
Les ingénieurs sociaux peuvent également envoyer de faux sondages aux utilisateurs
et leur offrir une récompense en argent s'ils le remplissent. Ce type de sondage contient
habituellement des questions délicates dans le but d'obtenir des informations
confidentielles. Sur Internet, des tiers malveillants peuvent demander à des utilisateurs
de remplir un formulaire dans une boîte de dialogue (fenêtre) d'allure officielle
dans le cadre d'une supercherie visant à les pousser à divulguer leur mot de passe
ou leurs informations de carte de crédit. Il est toujours bon de se méfier. Portez
attention à tout message relatif à la sécurité que vous envoie votre
navigateur. En cas de doute, ne poursuivez pas.
|
|