Qu'est-ce que Ingénierie sociale?
Manipuler les personnes — plutôt que pirater les machines — pour obtenir des informations ou un accès, en jouant sur la confiance, la peur ou l'urgence.
La plupart des attaques réussies commencent par l'ingénierie sociale, pas par du code : un appel du « service fraude de la banque », un e-mail du « patron », un technicien qui « a besoin de votre mot de passe ». Les défenses sont des habitudes, pas des logiciels : ralentissez quand quelqu'un crée l'urgence, vérifiez les identités par des canaux que vous trouvez vous-même, et rappelez-vous que les organisations légitimes ne demandent jamais mots de passe ou codes à usage unique.