Piratage psychologique

Les fraudeurs utilisent des objets de valeur pour attirer leurs victimes, en tentant de susciter leur enthousiasme afin de les amener à commettre une erreur de jugement et à agir rapidement.

Par exemple, certaines arnaques en ligne promettent un luxueux voyage gratuit si vous fournissez certains de vos renseignements personnels.

Une autre méthode d’appâtage couramment utilisée par les fraudeurs est de laisser, à différents endroits, des clés USB sur lesquelles des logiciels malveillants ont été sauvegardés. Ils espèrent que des gens trouveront les clés, les brancheront à leur ordinateur et, sans le savoir, téléchargeront des fichiers malicieux sur leur appareil.

Pour éviter de tomber dans le piège:

• Si une offre semble trop belle pour être vraie, elle l’est probablement.
• Ne branchez jamais à votre ordinateur des dispositifs externes dont vous ne connaissez pas la provenance (clés USB, CD, disques externes, etc.)

Certains fraudeurs se font passer pour une personne en qui vous avez confiance ou en position d’autorité afin de vous soutirer des renseignements confidentiels. Ils inventent des histoires – un prétexte – pour retenir votre attention et vous flouer. Par exemple, un fraudeur prétend être un représentant du service d’assistance d’une entreprise et vous demande votre nom d’utilisateur et votre mot de passe pour régler un problème sur votre ordinateur.

Pour éviter de tomber dans le piège:

• Si une personne que vous connaissez vous demande, de manière inattendue, de partager vos renseignements personnels, communiquez avec elle par un autre moyen afin de confirmer sa demande (par exemple, si vous recevez un courriel, appelez la personne).
• Prenez le temps de réfléchir à la sensibilité et à la nature de l’information qui vous est demandée; si la demande vous semble douteuse, ne répondez pas.

Un fraudeur peut envoyer un courriel ou vous appeler pour répondre à une question imaginaire, en espérant que vous lui ferez confiance et croirez que vous avez simplement oublié une conversation que vous auriez déjà eue, afin de vous amener à divulguer des renseignements ou à obtempérer à sa demande.

Pour éviter de tomber dans le piège:

• Si l’on vous contacte par courriel, vérifiez l’historique de vos messages. Si vous ne trouvez pas d’échanges antérieurs, ne répondez pas.
• Si l’on vous appelle, vérifiez l’historique de vos appels. Si vous ne trouvez pas d’autres appels, raccrochez.
• Contactez la personne ou l’entreprise en utilisant un autre mode de communication afin de confirmer la demande de votre interlocuteur.

On parle de passage en double lorsqu’un malfaiteur réussit à se faufiler dans une zone d’accès restreint. Par exemple, il attendra à proximité d’une porte verrouillée pour entrer en même temps que vous ou pour noter le code permettant de déverrouiller la porte. Parfois, ce type de malfaiteur se fait passer pour un livreur ou un concierge et vous demande de les laisser entrer.

D’autres malfaiteurs tentent plutôt d’exploiter votre désir d’aider et de faire confiance et créeront un scénario où vous retiendrez la porte, par courtoisie, afin de les laisser entrer.

Pour éviter de tomber dans le piège:

• Ne retenez jamais la porte pour une personne que vous ne connaissez pas ou qui n’a pas de carte d’accès valide.
• Veillez à ce que la porte se referme complètement derrière vous et que vous n’avez pas été suivi.
• Communiquez avec la sécurité ou l’administrateur de l’immeuble avant d’autoriser une personne inconnue à entrer dans une zone d’accès restreint. 

L’hameçonnage est une forme de piratage psychologique qui consiste à utiliser des courriels frauduleux ou mensongers pour amener le destinataire à divulguer de l’information personnelle ou sensible qui pourra ensuite être détournée pour commettre une fraude. Les fraudeurs donnent une allure légitime au message, créant l’illusion qu’il provient d’une source bien connue du destinataire, et y formulent souvent une demande urgente ou bouleversante.

Les pourriels, quant à eux, sont plus souvent des messages indésirables utilisés à des fins commerciales. Toutefois, ils peuvent occasionnellement contenir des liens ou des pièces jointes de nature malveillante et dont l’objectif est de soutirer des renseignements personnels, financiers ou confidentiels à leurs destinataires.

L’hameçonnage vocal (par téléphone) et par message texte sont d’autres formes d’arnaques couramment utilisées dans le cadre d’attaques de piratage psychologique.

Astuces pour éviter l’hameçonnage:

• Si vous n’avez jamais communiqué avec la personne ou l’entreprise en question auparavant, et que vous n’avez pas demandé à recevoir des communications, il pourrait s’agir d’une fraude.
• Examinez attentivement le format du courriel. Est-ce que les couleurs ou la présentation visuelle semblent suspects? Les couleurs, la taille du texte ou la mise en page sont-elles différentes des messages que vous avez l’habitude de recevoir de cette entreprise?
• Même si la communication comporte une menace ou une demande urgente, prenez le temps de réfléchir avant de répondre, de cliquer sur un lien ou d’ouvrir une pièce jointe. Les courriels, les appels téléphoniques et les messages textes qui vous menacent de graves conséquences devraient toujours éveiller des soupçons.
• Vérifiez si le message contient des erreurs évidentes d’orthographe ou de grammaire.
• Passez le curseur de votre souris sur les adresses courriel et les liens pour voir l’adresse du destinataire et la destination de l’URL. S’ils ne correspondent pas aux renseignements de l’expéditeur ou de l’entreprise, ne répondez pas et ne cliquez pas sur le lien.