L'ingénierie sociale est une technique de manipulation psychologique utilisée pour obtenir des informations confidentielles ou pour inciter des individus à accomplir des actions spécifiques. Contrairement aux attaques techniques qui exploitent les vulnérabilités des systèmes informatiques, l'ingénierie sociale cible les faiblesses humaines. Les attaquants utilisent diverses méthodes pour tromper leurs victimes, telles que le phishing, le prétexte, le quid pro quo, et le baiting.
Pour se protéger contre l'ingénierie sociale, il est crucial de sensibiliser les utilisateurs aux techniques couramment utilisées et de promouvoir des pratiques de sécurité robustes, telles que la vérification des sources, la formation à la reconnaissance des tentatives de phishing, et l'utilisation de l'authentification à deux facteurs.
