L'appel du support informatique : hameçonnage vocal (vishing)
Vous recevez un appel téléphonique d'une personne prétendant appartenir au support informatique. Elle semble professionnelle et connaît votre nom. Mais quelque chose cloche. Apprenez à repérer l'ingénierie sociale par téléphone.
Vous recevez un appel téléphonique d'une personne prétendant appartenir au support informatique. Elle semble professionnelle et connaît votre nom. Mais quelque chose cloche. Apprenez à repérer l'ingénierie sociale par téléphone.
En ce mercredi à 14h15, votre téléphone de bureau sonne :
📞 « Bonjour, je suis Kevin du département Sécurité informatique. Nous avons détecté une activité de connexion inhabituelle sur votre compte depuis une adresse IP étrangère. Je dois vérifier votre identité afin d'empêcher tout accès non autorisé. »
Il connaît votre nom complet, votre département, et même le nom de votre responsable. Il semble calme et professionnel.
📞 « Je vais vous envoyer un code de vérification par SMS. Pouvez-vous me le lire afin que je puisse confirmer votre identité ? »
« Kevin » ne travaille pas au service informatique. C'est un ingénieur social qui a récupéré vos informations sur LinkedIn et sur le site de votre entreprise. Le « code de vérification » est en réalité le code MFA de votre compte — en le lui lisant, vous lui donnez la clé pour contourner votre sécurité.
Pourquoi le vishing est-il si efficace ?
Les attaques de vishing ont augmenté de 442 % ces dernières années. Contrairement à l'hameçonnage par e-mail, un appel téléphonique crée :
- Une pression en temps réel — vous ne pouvez pas prendre le temps de réfléchir comme avec un e-mail
- Une fausse autorité — une voix assurée inspire confiance
- Un lien personnel — entendre une voix humaine baisse votre garde
- Le clonage vocal par IA — les attaquants peuvent désormais cloner n'importe quelle voix à partir de seulement 3 secondes d'audio
🛡️ Comment gérer les appels suspects
Ne vérifiez jamais votre identité auprès de quelqu'un qui vous a appelé lui-même. À la place :
1. Dites : « Je vais appeler directement le service d'assistance informatique pour vérifier. »
2. Raccrochez.
3. Appelez votre service informatique en utilisant le numéro officiel figurant dans l'annuaire de votre entreprise — n'utilisez jamais un numéro fourni par votre interlocuteur.
Signaux d'alerte lors d'un appel téléphonique
| Signal d'alerte | Exemple |
|---|---|
| Demande de mots de passe ou de codes | « Lisez-moi votre code de vérification » |
| Création d'un sentiment d'urgence | « Nous devons agir maintenant avant que le pirate ne s'introduise » |
| Demande d'accès à distance | « Installez cet outil pour que je puisse réparer votre ordinateur » |
| Pression pour vous empêcher de vérifier | « N'appelez pas l'informatique — je gère cela directement » |