Définition
Elle vise les décisions humaines, pas seulement les failles logicielles. Faux support, collègue ou contact d’investissement suscitent confiance, urgence ou peur pour obtenir secrets, validations ou transferts.
Fonctionnement
Messages, appels, réseaux et relations servent de canaux. Une vérification ou un outil d’assistance banal peut contourner une protection. Le phishing en est une forme. Connaître des données exactes ne prouve aucune autorité : elles peuvent être publiques ou divulguées.
Points à retenir
Ralentissez les demandes inattendues de fonds, identifiants ou installations et vérifiez par un contact indépendant. Une explication plausible ne justifie ni sauvegarde transmise ni signature inconnue. Procédures claires et séparation des tâches aident les organisations. Après un succès, sécurisez les comptes et gardez des traces ; changer un mot de passe ne résout pas forcément clés exposées ou permissions accordées.