Définition du shoulder surfing
Le shoulder surfing (regard par-dessus l'épaule), comme son nom l'indique, est une attaque d'ingénierie sociale où un attaquant regarde par-dessus l'épaule de sa victime pour obtenir des renseignements sensibles sans autorisation. Le shoulder surfing est une façon simple mais efficace de voler des données personnelles, car il n'exige ni tactiques sophistiquées ni prouesses technologiques.
Exemples de shoulder surfing
Le shoulder surfing consiste à regarder par-dessus l'épaule de quelqu'un pour obtenir de l'information à l'insu de la victime. Voici quelques exemples de shoulder surfing.
- Mots de passe : un inconnu peut regarder par-dessus votre épaule pour voler un mot de passe pendant que vous travaillez sur votre ordinateur portable dans un café.
- Renseignements bancaires : à un guichet automatique, une personne debout derrière vous vous observe pendant que vous saisissez votre NIP et prend note de l'argent dans votre compte.
- Données confidentielles : pendant un appel d'affaires important dans un aéroport, un individu écoute votre conversation et peut recueillir des données personnelles sur vos clients.
Conséquences du shoulder surfing
Il est facile d'oublier à quel point une tâche simple, comme tenir une conversation téléphonique en public ou saisir son NIP à un guichet automatique, peut mettre vos renseignements personnels en péril. Être victime de shoulder surfing peut avoir de graves conséquences.
- Vol d'identité
- Pertes financières
- Atteinte à la réputation
- Préjudices professionnels et personnels
Moyens d'éviter le shoulder surfing
Comme mentionné, le shoulder surfing est une attaque d'ingénierie sociale simple et peu sophistiquée qui peut exposer des données sensibles. Nul besoin d'être un cybercriminel de génie pour s'y adonner. Voici quelques conseils pour éviter d'en être victime.
- Soyez attentif à vos conversations téléphoniques et conscient de votre environnement. Il peut être facile d'oublier que n'importe qui peut aisément écouter vos conversations privées, surtout dans les espaces publics.
- Évitez d'utiliser des ordinateurs publics ou de vous connecter à des réseaux publics. L'utilisation d'ordinateurs publics est risquée parce qu'ils peuvent ne pas disposer des dernières mises à jour logicielles, ce qui mène à des virus informatiques. L'utilisation de réseaux publics non sécurisés peut aussi mettre vos données en péril.
- Protégez vos renseignements lorsque vous êtes en public. Couvrez votre main lorsque vous saisissez des NIP ou des mots de passe. Vous pouvez aussi utiliser un écran de confidentialité pour votre ordinateur portable ou de bureau, ce qui rendra la compromission de vos renseignements plus difficile.
- Utilisez des mots de passe forts et uniques ainsi que l'authentification multifacteur.
L'équipe KZero
Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.