4 pièges psychologiques que les escrocs adorent
Les cyber-escrocs utilisent des méthodes de manipulation psychologiques développées, à l’origine, pour l’espionnage. On appelle ça la fraude par ingénierie sociale. Et c’est très efficace. Ils exploitent des biais psychologiques. Il suffit d’un moment de faiblesse, et tout le monde peut se faire avoir. Découvrez 4 biais souvent utilisés contre les TPE/PME1.
- Informations
Temps de lecture : 2minutes
Cybercriminalité : 4 pièges psychologiques que les escrocs adorent
Ils sont universels, simples, mais terriblement efficaces. Voici 4 biais qui peuvent parfois vous rendre vulnérable à une fraude par ingénierie sociale. Souvent, les escrocs en utilisent plusieurs à la fois. Soyez plus fort qu’eux, musclez vos réflexes, et faites passer l’info.
-
Biais d'urgence
Exemple : « La livraison client sera bloquée si vous n’agissez pas maintenant ! »
La pression du temps réduit notre réflexion et nous pousse à agir trop vite. Solution : n’agissez jamais sous la pression. Au contraire : toute urgence est un signal suspect.
-
Biais d'autorité
Exemple : « Votre DG (ou les impôts...) vous demande de faire un virement immédiatement. »
Nous avons tendance à obéir aux figures d’autorité, même si la demande semble étrange. Vérifiez avec la personne ou l’administration concernée via un autre canal.
-
Biais de flatterie
Exemple : « Votre entreprise a été choisie pour représenter votre région... »
C’est humain : la flatterie renforce la confiance et réduit la vigilance. On veut y croire ! Vérifiez si l’émetteur existe vraiment et, si oui, contactez-le par un autre moyen.
-
Biais de familiarité
Exemple : « Une demande par mail d’un client ou partenaire que vous connaissez bien »
Nous faisons confiance aux sources familières, même si elles sont falsifiées. Si un de vos contacts s’est fait pirater, l’escroc connaît votre historique d’échanges, et peut se faire passer pour lui. Vérifiez l’adresse e-mail et contactez la personne par un autre moyen si cela vous paraît suspect. N’agissez pas avant d’avoir pu la contacter par un autre moyen, si elle ne répond pas à votre appel.