Socle
Le pretexting consiste à construire un prétexte crédible (un homologue, un collègue d'un autre service, un prestataire) pour obtenir de l'information ou une réaction. Le point d'entrée est souvent l'accueil, un secrétariat ou un standard, moins protégés que la personne visée.
Contre des responsables, l'objectif peut aussi être de provoquer une réaction publique embarrassante.
Cas publics
- Le duo russe Vovan et Lexus, que Proofpoint suit sous le nom TA499, a piégé par téléphone ou en visioconférence des responsables politiques et des personnalités, en se faisant passer pour des interlocuteurs de confiance, puis a publié les enregistrements.
Blue team : défense
Signaux : interlocuteur inconnu mais très bien informé ; pression pour un échange rapide ; refus de passer par les canaux officiels.
Contre-mesures : protocole d'authentification des appels officiels ; formation des standards et secrétariats ; consigne de ne rien confirmer sans vérification.
Red team : simulation encadrée
Hypothèse testée : un appel fictif d'un faux homologue passe-t-il les barrières d'accueil et de secrétariat ?
Indicateur : part des appels fictifs pour lesquels l'accueil applique le protocole d'authentification avant de transmettre ou de confirmer une information.
Cadre : structure consentante, scénario générique sans personnalité réelle, retour collectif et non nominatif.
Pistes originales
- Cartographier les points d'entrée d'une organisation selon leur niveau de protection.
- Étudier l'effet du protocole d'authentification sur la fluidité du travail.
Techniques DIMA associées
Prétexte crédible, puis demande qui monte en intensité. Rapprochement proposé, à valider. Voir le tableau complet.
Qui est plus sensible, ce qui protège
Plus sensibles
- Trouble d'anxiété sociale hypothèse
Difficulté à interrompre ou contredire un interlocuteur qui paraît légitime. - Trouble de la personnalité dépendante hypothèse
Tendance à répondre aux demandes pour préserver la relation. - Accueil, standard, assistance informatique plausible
Leur rôle est d'aider vite : ce sont les premiers interlocuteurs visés par un prétexte.
Ce qui protège
- Personnes qui suivent une procédure de vérification d'identité plausible
Rappeler sur un numéro connu avant de répondre coupe court au scénario, si crédible soit-il.
À lire pour se prémunir : repérer les situations où l'on est plus exposé, et y renforcer ses défenses. Tendances de groupe, jamais un jugement sur une personne : un diagnostic ne dit pas qu'une personne est manipulable. Usage légitime : adapter les formations et les procédures, protéger.
Références
- Cass, Z., & Proofpoint Threat Research Team (2023, 7 mars). Don't answer that! Russia-aligned TA499 beleaguers targets with video call requests. Proofpoint. (Vovan et Lexus, appels et visioconférences avec des responsables sous une fausse identité.) lien vérifiée
- Cialdini, R. B. (2001). Influence: Science and practice (4th ed.). Allyn & Bacon. Trad. fr. (2004) : Influence et manipulation, First. lien vérifiée
« Vérifiée » : titre, auteurs, année et support confirmés en ligne. « À contrôler » : la référence existe mais un détail (pages, éditeur, lien) n'a pas été relu à la source. Toutes les références.
Contribuer à cette fiche
Une source, un cas public, une correction ? Chaque proposition est relue avant publication. Précisez le titre de la fiche : « Pretexting et canulars ».