{"id":1458,"date":"2026-10-31T23:52:46","date_gmt":"2026-10-31T22:52:46","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1458"},"modified":"2026-10-31T23:52:46","modified_gmt":"2026-10-31T22:52:46","slug":"ingenierie-sociale-rubrique-entre-chaise-et-clavier","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/31\/ingenierie-sociale-rubrique-entre-chaise-et-clavier\/","title":{"rendered":"Ing\u00e9nierie sociale : le probl\u00e8me entre la chaise et le clavier"},"content":{"rendered":"\n

En informatique, il existe un acronyme peu \u00e9l\u00e9gant mais tr\u00e8s honn\u00eate : PEBKAC, \u00ab Problem Exists Between Keyboard And Chair \u00bb. Traduit sans d\u00e9tour : le probl\u00e8me est entre la chaise et le clavier. Ce n’est pas le pare-feu qui l\u00e2che. Ce n’est pas l’antivirus qui s’endort. C’est la personne devant l’\u00e9cran qui clique, qui tape un mot de passe l\u00e0 o\u00f9 il ne faut pas, qui fait confiance \u00e0 un message bien \u00e9crit. C’est de cela que parle l’ing\u00e9nierie sociale. Et c’est de cela que parle cette rubrique, qui porte le m\u00eame nom, un peu ironique.<\/p>\n\n\n\n

\"Chaise<\/figure>\n\n\n\n

Celui qui se fait avoir n’est pas stupide. Il faut le dire clairement d\u00e8s le premier article. L’ing\u00e9nierie sociale fonctionne parce qu’elle joue sur des leviers humains tout \u00e0 fait normaux. La h\u00e2te de qui doit traiter trente e-mails. Le respect instinctif envers un patron ou une banque. La confiance dans un fournisseur que l’on conna\u00eet depuis des ann\u00e9es. Personne n’est \u00e0 l’abri, moi compris un jour de fatigue. Cette rubrique n’est pas une liste de bourdes \u00e0 railler. C’est un espace o\u00f9 je raconte des cas r\u00e9els. Je les recueille au fil du temps, en travaillant avec les clients. Ils servent \u00e0 apprendre \u00e0 reconna\u00eetre les techniques, avant qu’elles ne nous reconnaissent.<\/p>\n\n\n\n

Les leviers psychologiques derri\u00e8re l’ing\u00e9nierie sociale<\/h2>\n\n\n\n

Dans la pratique, l’ing\u00e9nierie sociale recycle toujours les quatre m\u00eames leviers. Tu les trouves bien d\u00e9crits aussi dans l’article de Wikip\u00e9dia sur l’ing\u00e9nierie sociale<\/a> appliqu\u00e9e \u00e0 la s\u00e9curit\u00e9 informatique. Le premier est l’urgence artificielle : fausses \u00e9ch\u00e9ances, \u00ab le paiement est bloqu\u00e9 \u00bb, \u00ab r\u00e9ponds dans l’heure \u00bb. Le deuxi\u00e8me est la fausse autorit\u00e9 : un e-mail qui semble venir du patron ou de la banque, avec signature et logo bien copi\u00e9s. Le troisi\u00e8me est la familiarit\u00e9 : un vrai fournisseur, un vrai coll\u00e8gue, un num\u00e9ro que tu connais d\u00e9j\u00e0. Le quatri\u00e8me est la peur de perdre quelque chose : l’acc\u00e8s, la facture, la r\u00e9servation confirm\u00e9e. Reconna\u00eetre ces quatre leviers, c’est d\u00e9j\u00e0 la moiti\u00e9 du travail. Cela vaut pour quiconque g\u00e8re une bo\u00eete mail au quotidien.<\/p>\n\n\n\n

Le premier cas, je l’ai d\u00e9j\u00e0 racont\u00e9 en entier. C’est une tentative de phishing h\u00f4telier re\u00e7ue par un gestionnaire d’\u00e9tablissement<\/a>, avec les captures d’\u00e9cran r\u00e9elles de l’e-mail pi\u00e8ge et les d\u00e9tails qui l’ont trahi. \u00c0 partir de l\u00e0, j’ajouterai les nouveaux cas que je verrai passer, un par un. Sans noms, et sans donn\u00e9es permettant de reconna\u00eetre qui que ce soit.<\/p>\n\n\n\n

L’ing\u00e9nierie sociale ne dispara\u00eetra pas. Seul le pr\u00e9texte change, pas la m\u00e9canique de fond. C’est pourquoi il vaut mieux l’\u00e9tudier \u00e0 froid, pas quand l’e-mail suspect est d\u00e9j\u00e0 arriv\u00e9 et que le c\u0153ur bat un peu plus fort.<\/p>\n\n\n\n

Si dans les prochains mois tu re\u00e7ois quelque chose qui te semble \u00e9trange, \u00e9cris-moi. On regarde \u00e7a ensemble. Si c’est un cas instructif, il pourrait finir, sous forme anonyme, dans le prochain \u00e9pisode de cette rubrique.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

L’ing\u00e9nierie sociale exploite nos r\u00e9flexes humains, pas les failles techniques. Cette rubrique pr\u00e9sente la s\u00e9rie o\u00f9 je raconte des cas r\u00e9els, pour apprendre \u00e0 les reconna\u00eetre.<\/p>\n","protected":false},"author":1,"featured_media":1442,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[557],"tags":[571,567,583],"class_list":["post-1458","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entre-la-chaise-et-le-clavier","tag-ingenierie-sociale","tag-phishing","tag-psychologie-de-larnaque"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t