Malheureusement, les personnes crédules ne sont plus les seules à se faire piéger par les escroqueries et les attaques de phishing. Aujourd’hui, tout le monde est concerné. Les cybercriminels passent des années à peaufiner leurs tactiques pour garantir des résultats, en s’appuyant sur des techniques sophistiquées de manipulation psychologique souvent difficiles à détecter.
Dans le domaine de la cybersécurité, ce genre de manœuvres psychologiques porte même un nom : l’ingénierie sociale. Dans cet article, nous passons en revue les tours psychologiques auxquels recourent les escrocs pour tromper leurs victimes, les signes avant-coureurs à surveiller et ce qu’il faut faire exactement si vous vous rendez compte que vous êtes victime d’une arnaque. L’arme émotionnelle des escrocs L’ingénierie sociale fonctionne précisément parce qu’elle fait appel à nos émotions les plus profondes.
Lorsqu’une victime est inquiète, terrifiée ou prise dans le feu de l’action, elle a tendance à prendre des décisions en une fraction de seconde sans réfléchir aux conséquences. Et c’est exactement ce sur quoi misent les pirates informatiques. C’est pourquoi, dans ces moments de tension où vous discutez ou échangez des messages avec quelqu’un qui vous réclame quelque chose, prenez le temps de réfléchir un instant : « Qu’est-ce que je ressens exactement en ce moment ?
Qu’est-ce que je ressentais il y a un instant ? Cette personne essaie-t-elle de profiter de mon état émotionnel ? » La plupart du temps, les escrocs tentent d’exploiter les émotions suivantes : La peur et l’anxiété L’excitation La honte et la culpabilité La surprise et le choc Commencez par vérifier à qui vous avez réellement affaire Avant même de commencer à chercher les signaux d’alerte, vous devez vérifier un point essentiel : à qui vous adressez-vous réellement ? Si vous discutez, par exemple, avec une personne qui prétend être un « représentant de votre banque », la meilleure chose à faire est de rechercher en ligne le numéro de téléphone et l’adresse email officiels de l’établissement.
Rappelez ce numéro ou écrivez à une adresse dont vous êtes certain qu’elle est légitime : mieux vaut prévenir que guérir. Vous devez redoubler de vigilance si quelqu’un vous contacte via une application de messagerie ou sur les réseaux sociaux. En règle générale, les grandes entreprises ne procèdent tout simplement pas de la sorte.
Comment reconnaître un escroc à coup sûr Ils jouent avec vos émotions Imaginons que vous receviez un email de l' »équipe d’assistance » d’un service de streaming que vous utilisez. Le message prétend que quelqu’un vient d’essayer de se connecter à votre compte depuis un autre pays, ce qui vous fait immédiatement paniquer. Mais aussitôt, on vous rassure : « Pas d’inquiétude, nous avons bloqué la tentative de connexion suspecte juste à temps.
Votre compte est sécurisé. » Mais les escrocs ne s’arrêtent pas là. Le paragraphe suivant vous replonge aussitôt dans un état de panique : « Malheureusement, lors de notre contrôle de sécurité, nous avons découvert que vos informations de paiement ont peut-être été compromises. » Enfin, ils vous tendent une bouée de sauvetage : « Nous pouvons vous aider à régler ce problème immédiatement. Il vous suffit de cliquer sur ce lien pour vérifier votre identité. » Au terme de votre lecture, cette prétendue « mise à jour urgente » vous aura fait passer par toutes les émotions en l’espace d’une minute.
Le but de ces montagnes russes émotionnelles est de vous déstabiliser afin que vous cessiez de réfléchir de manière critique et que vous vous contentiez de réagir. Et dès que l’escroc vous propose une prétendue solution au problème, votre bon sens disparaît complètement. Ils en savent un peu trop sur vous Les escrocs vous inondent souvent délibérément de vos informations personnelles, simplement pour créer l’impression qu’ils savent vraiment de quoi ils parlent et qu’ils ont un accès légitime à vos données confidentielles.
Ce n’est pas parce que votre interlocuteur semble connaître certaines informations à votre sujet (qu’il s’agisse de votre identité, de votre situation financière ou de vos contrats) qu’il n’est pas pour autant un escroc. En raison des innombrables violations de données, il existe aujourd’hui un dossier numérique assez volumineux sur presque chacun d’entre nous. Il est très facile pour un pirate informatique de découvrir exactement combien vous avez dépensé en livraisons de courses l’année dernière, quel est votre opérateur de téléphonie mobile ou quelle adresse email est associée à votre compte bancaire.
Ils essaient de vous faire peur – parfois par des menaces et du chantage On peut considérer que le moyen le plus simple de déstabiliser quelqu’un est de lui faire peur ou de renforcer son anxiété. Lorsque les offres trop belles pour être vraies cessent de fonctionner, les cybercriminels sortent leurs tactiques d’intimidation : « Votre compte a été piraté », « Vous serez poursuivi pour fraude fiscale si vous ne nous communiquez pas la phrase secrète de votre portefeuille de cryptomonnaies », « Vous perdrez l’accès à nos services si vous ne nous appelez pas immédiatement », ou encore « Vous avez été inscrit au registre des délinquants sexuels ». « Contactez-nous pour régler ce problème, sinon nous porterons plainte et divulguerons vos informations aux médias. » Et la liste est longue.
Parfois, ces messages peuvent paraître totalement dénués d’émotion et imiter à la perfection un véritable email envoyé par le service d’assistance. Mais si le ton est trop dramatique et que vous avez l’impression d’être acculé, il y a près de 99,9 % de chances que vous avez affaire à un escroc. Et si on vous oblige à agir (par exemple, à effectuer un virement sur un compte quelconque ou à communiquer des données confidentielles) sous la menace de violences physiques, d’une humiliation publique ou de poursuites pénales, vous pouvez arrondir ce chiffre à 100 %.
Pour en savoir plus sur les techniques utilisées par les extorqueurs, lisez notre article Extorsion de fonds : comment les escrocs utilisent le chantage. Une « personne extrêmement importante » vous envoie un message Pour renforcer le sentiment d’angoisse, les escrocs signent souvent leurs messages en utilisant les noms de hauts responsables. Dans ce cas-là, respirez un bon coup et posez-vous la question suivante : êtes-vous vraiment sûr que le directeur du service des impôts ou le chef de la police locale vous appellerait ou vous enverrait un message personnellement ?
Les hauts responsables et les enquêteurs ont généralement d’autres priorités. Et si un message signé, par exemple, par le procureur de la ville vous accuse d’un crime invraisemblable, dites-vous que c’est probablement du bluff. On vous propose une offre qui semble trop belle pour être vraie Ne vous laissez pas séduire par des gestes de générosité inattendus ou des cadeaux qui semblent surgir de nulle part. Voici une petite liste de ce qui pourrait arriver : Vous recevez un colis inattendu avec un QR code imprimé sur la boîte.
On vous demande de le scanner, soi-disant pour savoir qui l’a envoyé, pour obtenir un bon de réduction gratuit auprès du vendeur ou pour confirmer la livraison afin de ne pas avoir à payer de frais d’expédition. On devine facilement que ce QR code redirige en réalité vers un site de phishing. À partir de là, les escrocs peuvent faire ce qu’ils veulent : vous inciter à leur communiquer les informations de votre carte bancaire, vous convaincre de télécharger une application qui s’avère être un programme malveillant, ou vous soutirer le code de vérification de votre application bancaire.
« Bonjour, Je vous appelle du centre de livraison. Un colis (ou un bouquet de fleurs) est en route. Pourriez-vous me communiquer le code de vérification figurant dans le SMS que nous venons de vous envoyer afin que vous puissiez recevoir votre cadeau ? » Écoutez, tout le monde aime recevoir des cadeaux surprise.
Mais dans le feu de l’action, on peut facilement baisser sa garde et offrir par inadvertance un cadeau aux escrocs, comme le code d’accès à votre compte sur les services publics. Quelle chance ! Des célébrités de tous horizons annoncent un NFT gratuit qui promet de vous rendre riche.
Pour récupérer votre nouvel actif crypto, vous lancez une mini-application, vous saisissez vos informations, et… hop, votre compte Telegram disparaît. Et avec le recul, ces célèbres personnalités qui faisaient la promotion de ce concours semblaient effectivement un peu étranges… Ils vous pressent et essaient de vous couper du monde extérieur « Ne raccrochez pas !
C’est votre dernière chance de récupérer l’accès à votre compte. » « Si vous ne répondez pas à cet email dans les huit heures, nous engagerons des poursuites pénales à votre encontre. » « Vous devez vous rendre immédiatement à la banque pour mettre votre argent en sécurité et le déposer sur un compte sécurisé. » Si des phrases de ce genre vous poussent à agir immédiatement, ralentissez : les escrocs essaient simplement de vous faire peur et de créer un faux sentiment d’urgence. C’est une tactique classique. Imaginez recevoir l’appel d’un escroc se faisant passer pour un conseiller bancaire, voire un représentant du ministère du Commerce, qui vous affirme que vos comptes bancaires ont été piratés.
On vous demande ensuite de signer un contrat de confidentialité, soi-disant pour vous aider à récupérer votre argent, et on vous menace de poursuites judiciaires si vous en parlez à qui que ce soit, même à vos proches. Les pirates insisteront sur le fait que l’affaire est « grave », qu’elle exige une intervention immédiate et que la coopération avec les autorités « doit rester strictement confidentielle ». N’oubliez pas : les représentants légitimes d’une entreprise ou les fonctionnaires ne vous demanderaient jamais de garder un secret, sauf si vous manipulez des données gouvernementales classifiées ou si vous avez signé un véritable accord de confidentialité (NDA) avec une entreprise.
Les escrocs isolent délibérément leurs victimes de tout soutien, de toute voix de la raison ou de tout avis extérieur. Et non seulement ils vous isolent des autres, mais ils vous coupent aussi complètement de toute information. Ils peuvent délibérément vous garder au téléphone ou vous inonder de messages destinés à susciter de fortes émotions, afin de ne pas vous laisser une seconde de répit, encore moins le temps de vérifier quoi que ce soit en ligne.
Lorsque vous êtes dans un état de forte anxiété, il est très facile de tomber dans le piège de ces manipulations et de prendre des décisions irréfléchies, même si vous pensez simplement essayer de résoudre le problème. N’hésitez jamais à demander de l’aide. Il est toujours judicieux de demander un deuxième avis sur la situation.
Ils essaient de vous faire culpabiliser Imaginez que vous receviez une notification vous informant que votre compte a été piraté, et que celle-ci vous invite à contacter le service d’assistance. Mais, tandis que le « conseiller technique » examine le problème, il tente en même temps de vous faire culpabiliser : « À quand remonte la dernière fois où vous avez modifié votre mot de passe ? Cela fait longtemps ?
« N’avez-vous pas vu nos avertissements urgents vous invitant à mettre à jour vos identifiants ? » ou « Écoutez, le message précise clairement : ne communiquez ce code à personne ! Pourquoi l’avez-vous partagé ? » Il s’agit d’une tactique bien pensée visant à vous faire culpabiliser, en vous donnant l’impression que vous avez perdu le contrôle et que vous avez besoin de l’expertise et de l’aide de l’escroc. Même si vous avez effectivement commis une erreur, ne vous en voulez pas.
Tomber dans le piège d’un escroc est bien plus facile qu’on ne le pense : il suffit parfois d’une journée stressante au travail et d’un appel qui arrive au plus mauvais moment. Vous recevez soudain un avertissement vous indiquant que vous avez… été en contact avec des escrocs Les escrocs adorent recourir à des stratagèmes complexes en plusieurs étapes. Par exemple, ils pourraient d’abord essayer de vous soutirer votre code d’accès à votre application bancaire sous prétexte de mettre à jour les informations de votre compte.
Mais ensuite, l’appel est brusquement coupé, ou vous recevez immédiatement un avertissement par message vous indiquant que vous venez de parler à un escroc, que votre compte a été compromis et que vous devez contacter le service client sans tarder pour votre sécurité. Il arrive même que des personnes se présentant comme des « agents fédéraux » ou des « agents des forces de l’ordre » interviennent dans la conversation. Le problème, c’est que cette « équipe de sécurité » fait partie du même groupe d’escrocs qui perpétuent l’arnaque.
Les escrocs insisteront en affirmant que votre argent est sur le point de tomber entre les mains de criminels, sauf si vous le transférez sur un « compte sécurisé », ou prétendront que des prêts ont déjà été contractés à votre nom. Ne contactez pas les adresses email ou les numéros de téléphone inconnus qui vous sont communiqués dans des messages, même s’ils promettent de vous aider. Recherchez le site officiel de l’entreprise ou de l’agence, identifiez ses voies de contact officielles et utilisez uniquement celles-ci.
N’oubliez pas : aucune administration publique, et encore moins une entreprise privée, ne met votre téléphone sur écoute pour vérifier si vous discutez avec des escrocs. Que faire si vous êtes victime d’une escroquerie ? Avant toute chose, ne vous en voulez pas.
N’importe qui peut être pris au dépourvu et finir par se faire piéger lorsqu’il se sent vulnérable. Essayez de ne pas paniquer et réfléchissez bien au type exact d’informations que vous avez communiquées. La suite des événements en dépendra entièrement : Vous avez communiqué un code de vérification par SMS ou le mot de passe d’un compte → Modifiez immédiatement votre mot de passe pour le service en question, ainsi que pour tous les autres comptes où vous l’avez réutilisé.
Activez l’authentification à deux facteurs si ce n’est pas déjà fait. Vous avez communiqué les détails de votre carte bancaire → Appelez immédiatement votre banque et demandez aux services compétents de bloquer votre carte. Si une somme a déjà été retirée ou transférée depuis votre compte, renseignez-vous sur la marche à suivre pour contester cette opération.
Vous avez cliqué sur un lien suspect ou téléchargé un fichier provenant d’un expéditeur inconnu → Analysez votre appareil avec un antivirus fiable. Il est pratiquement impossible de déterminer par soi-même si l’on a été infecté par un programme malveillant, car celui-ci se cache souvent sur votre appareil sans se manifester clairement. N’écoutez pas les escrocs Voici comment vous pouvez protéger vos comptes, vos données et votre argent : Prenez votre temps.
Si quelqu’un vous pousse à agir rapidement (saisir vos coordonnées, communiquer un code ou envoyer de l’argent), vous avez très probablement affaire à un cybercriminel. Faites une pause, rappelez l’entreprise au numéro officiel indiqué sur son site Internet et vérifiez si elle a réellement besoin de quelque chose de votre part. Confiez vos inquiétudes à Kaspersky Premium. Contrairement à un être humain, notre suite de sécurité anti-escroquerie, soutenue par l’IA et le ML, reste totalement objective et détecte les emails de phishing ainsi que les fichiers malveillants, là où une personne peut facilement perdre ses moyens.
Elle vous empêchera d’accéder à des sites suspects, bloquera les tentatives d’infection de votre appareil, neutralisera tout programme malveillant détecté et protégera vos données et votre argent. Activez l’authentification à deux facteurs pour vos comptes importants. Avec Kaspersky Password Manager, vous pouvez générer des codes d’accès à usage unique qui changent toutes les 30 secondes, ce qui les rend bien plus difficiles à intercepter pour les escrocs que les codes envoyés par email ou par SMS.
Suivez la règle d’or : ne réutilisez jamais un mot de passe. Si vous utilisez le même mot de passe pour plusieurs services, il suffit à un pirate informatique de pirater un seul compte pour accéder automatiquement à tous les autres. Les variantes telles que « Motdepasse123 » et « Motdepasse1234! » ne feront pas l’affaire non plus : ce genre de petites modifications sont extrêmement faciles à deviner.
Bien entendu, mémoriser manuellement des dizaines, voire des centaines de mots de passe différents est un exploit surhumain. C’est là qu’un gestionnaire de mots de passe s’avère très utile : il stocke vos données en toute sécurité dans un coffre-fort numérique chiffré et génère pour vous des mots de passe complexes et uniques. Découvrez nos autres articles pour encore plus de conseils de sécurité : » Bonjour, c’est l’assistance technique « Que faire si votre compte Telegram est piraté ?
Des déclarations fiscales sans phishing, arnaques, ni programmes malveillants Phishing via WhatsApp sous couvert de vote en ligne Comment les escrocs et les pirates spécialisés dans le phishing exploitent-ils l’IA ?