Définition du prétextage (pretexting)

Le prétextage (pretexting) est un type particulier d'attaque qui s'appuie sur l'ingénierie sociale pour obtenir des éléments d'information précis, comme des mots de passe ou des renseignements personnels, afin de mener une cyberattaque.

Le prétextage repose habituellement sur un prétexte capable de convaincre la victime de la fiabilité de l'attaquant, qui se fera passer pour un interlocuteur qualifié, comme un dirigeant d'entreprise, un investisseur qualifié ou un professionnel des TI.

Les techniques de prétextage les plus courantes comprennent :

• L'hameçonnage : ces attaques passent habituellement par des courriels ou des messages texte et utilisent le prétextage pour tromper la victime. Les attaques par hameçonnage comportent souvent un maliciel envoyé sous forme de pièce jointe ou de lien sur lequel cliquer.
• L'appâtage : ce type particulier de technique de prétextage repose habituellement sur une promesse alléchante, comme la possibilité d'obtenir des gains financiers importants ou des biens gratuits. L'appâtage peut se produire numériquement sur Internet ou dans le monde physique. Un bon exemple d'appâtage dans le monde physique serait une clé USB laissée par terre avec une note accrocheuse ou un logo de confiance, dans le but de tromper la victime afin d'installer un maliciel sur un ordinateur de l'entreprise.
• L'alarmiciel : cette technique de prétextage utilise la peur chez les victimes pour orienter leur comportement. Par exemple, on peut informer la victime que son ordinateur est infecté par un virus et qu'elle doit communiquer ses mots de passe pour y avoir accès.
• L'hameçonnage vocal : cette technique particulière s'appuie sur des appels téléphoniques pour amener la victime à divulguer des renseignements personnels et obtenir l'accès à des services restreints. Les tentatives d'hameçonnage vocal ciblent habituellement les personnes âgées et mettent en scène des attaquants se faisant passer pour des fonctionnaires ou des représentants bancaires.
• L'hameçonnage par texto : semblable à l'hameçonnage vocal, sauf qu'il passe par des messages SMS plutôt que par des appels téléphoniques.

L'équipe KZero



Découvrez d'autres contenus instructifs de l'équipe compétente de KZero dans nos sections blogue et guides.