What is Ingénierie sociale?

L’ingénierie sociale est l’art de pirater les personnes plutôt que les machines. Au lieu de casser du code, les attaquants exploitent la psychologie humaine : ils construisent une fausse confiance, créent de l’urgence, usurpent une autorité, ou déclenchent la peur, pour vous pousser à révéler des secrets, envoyer des fonds ou approuver des transactions malveillantes. Elle sous-tend le phishing, l’usurpation d’identité et la plupart des arnaques crypto.

Cela compte, car la sécurité technique de votre wallet ne sert à rien si quelqu’un vous convainc de le compromettre vous-même. L’humain est souvent le maillon le plus faible.

Exemple : un attaquant se faisant passer pour un « support sécurité » urgent vous met la pression pour agir vite afin de « protéger votre compte », vous poussant à entrer votre phrase de récupération avant que vous ne puissiez réfléchir clairement.

Note de sécurité : la meilleure défense est de ralentir. Les arnaqueurs fabriquent l’urgence précisément pour contourner votre jugement. Vérifiez toujours de manière indépendante toute demande inattendue via des canaux officiels, ne partagez jamais votre phrase de récupération ni vos codes 2FA, et méfiez-vous de quiconque vous contacte en premier pour proposer de l’aide ou signaler un danger. Les vraies urgences laissent toujours le temps de vérifier. Méfiez-vous de la pression, et considérez l’urgence elle-même comme un signal d’alerte. Parmi les termes liés figurent phishing, arnaque à l’usurpation d’identité, arnaque à la récupération de fonds et pig butchering.