Understanding Social Engineering · Comprendre l'ingénierie sociale
| English | Français |
|---|---|
| person/ˈpɜːsn/ | personne |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | ingénierie sociale |
| adversary/ˈædvəsəri/ | adversaire |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | sollicitation |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | intimidation |
| urgency/ˈɜːdʒənsi/ | urgence |
| impersonate/ɪmˈpɜːsəneɪt/ | se faire passer pour |
| one-time password/wʌn taɪm ˈpæswɜːd/ | mot de passe à usage unique |
| malware/ˈmælweə/ | malware |
Fooling the human, not the code
- The weakest part of a system is often the person using it.
- Social engineering 社会工程学 tricks people into breaking security.
- The attacker — the adversary 对手 — fools a person instead of hacking the machine.
Tromper l'humain, pas le code
- La partie la plus faible d'un système est souvent la personne qui l'utilise.
- L'ingénierie sociale 社会工程学 trompe les gens pour qu'ils enfreignent la sécurité.
- L'attaquant — l'adversaire 对手 — trompe une personne plutôt que de pirater la machine.
How it reaches you
- Most attacks come by email, text, or social media.
- The goal is elicitation 套取信息 — getting secrets out of you.
- It can also happen in person or over the phone.
Comment cela vous atteint
- La plupart des attaques proviennent par email, SMS ou réseaux sociaux.
- L'objectif est l'extorsion 套取信息 — faire sortir des secrets de vous.
- Cela peut aussi se produire en face à face ou par téléphone.
Which social-engineering tactic is it? · Quel tactique d'ingénierie sociale est-ce ?
Intimidation threatens harm; urgency invents a deadline; consensus claims everyone else acted; authority borrows power. · L'intimidation menace un préjudice ; l'urgence invente une échéance ; le consensus prétend que tout le monde a agi ; l'autorité emprunte du pouvoir.
What is the main goal of social engineering? · Quel est l'objectif principal de l'ingénierie sociale ?
Social engineering targets the human, not the code. · L'ingénierie sociale cible l'humain, pas le code.
"Reply in the next 10 minutes or lose access" mainly uses which tactic? · "Répondez dans les 10 prochaines minutes sinon vous perdrez l'accès" utilise principalement quelle tactique ?
A tight deadline creates urgency. · Un délai serré crée de l'urgence.
Which are common social-engineering pressure tactics? (Choose all) · Quelles sont les tactiques de pression courantes de l'ingénierie sociale ? (Choisissez toutes)
Encryption is a defense, not a pressure tactic. · Le chiffrement est une défense, pas une tactique de pression.
Two powerful feelings
- Intimidation 恐吓 threatens a bad result so fear makes you obey.
- Urgency 紧迫感 invents a deadline so you act without thinking.
- Other tactics: authority, consensus, scarcity, familiarity.
Deux sentiments puissants
- L'intimidation 恐吓 menace un mauvais résultat pour que la peur vous pousse à obéir.
- L'urgence 紧迫感 invente une échéance pour que vous agissiez sans réfléchir.
- Autres tactiques : autorité, consensus, rareté, familiarité.
When a message makes you feel rushed or scared, slow down. That feeling is exactly the pressure an adversary wants — stop and check before you click or reply.
Quand un message vous fait sentir pressé ou effrayé, ralentissez. Ce sentiment est exactement la pression que souhaite un adversaire — arrêtez et vérifiez avant de cliquer ou de répondre.
Giving an adversary your pet's name and birthday could help them impersonate you. · Donner à un adversaire le nom de votre animal de compagnie et votre date de naissance pourrait l'aider à se faire passer pour vous.
That info often answers security challenge questions. · Ces informations répondent souvent aux questions de sécurité challenge · défi.
Secret software that steals data after you click a bad link is called ____. · Un logiciel secret qui vole des données après avoir cliqué sur un mauvais lien s'appelle ____.
Malware = malicious software. · Malware = logiciel malveillant.
Match each tactic to its trick. · Associez chaque tactique à son astuce.
Each tactic exploits a different human instinct. · Chaque tactique exploite un instinct humain différent.
What the victim loses
- They may reveal personal info used to impersonate 冒充 them.
- They may hand over a one-time password (OTP) 一次性密码.
- They may download malware 恶意软件 that steals data.
Ce que la victime perd
- Elle peut révéler des informations personnelles utilisées pour s'faire passer 冒充 pour elle.
- Elle peut remettre un code à usage unique (OTP) 一次性密码.
- Elle peut télécharger un logiciel malveillant 恶意软件 qui vole des données.
An email says: "Your account will be locked in 1 hour — click here to verify." That single sentence uses urgency (1 hour) and intimidation (locked). Both push you to click before thinking.
Un email dit : "Votre compte sera verrouillé dans 1 heure — cliquez ici pour vérifier." Cette seule phrase utilise l'urgence (1 heure) et l'intimidation (verrouillé). Les deux vous poussent à cliquer sans réfléchir.
Social engineering attacks the human with psychological pressure — mainly intimidation and urgency — to make a victim reveal secrets, hand over a password, or run malware. The defense is to slow down and verify.
L'ingénierie sociale攻击 l'humain avec une pression psychologique — principalement l'intimidation et l'urgence — pour faire révéler des secrets, rendre un mot de passe ou exécuter un logiciel malveillant. La défense consiste à ralentir et à vérifier.