L'usurpation d'identité est l'une des techniques de manipulation sociale les plus fondamentales lors de l'examen Security+ : prétendre être une personne ou une entité de confiance afin que la confiance empruntée fasse le travail d'obtention de coopération. L'attaquant ne compromet pas un système — il lui suffit que la victime croie au rôle qu'il joue, que ce soit celui d'un support informatique, d'une banque, d'un fournisseur ou d'un cadre supérieur.
Cette vidéo vous présente un modèle mental : assumer une identité de confiance, puis laisser cette confiance conduire à la conformité — ainsi que les empreintes digitales que l'examen utilise : une fausse identité de confiance, une autorité empruntée qui pousse la victime à se conformer, un objectif d'information, d'accès ou d'action, et le fait que l'usurpation d'identité s'inscrit généralement dans une autre technique. Le cœur de la vidéo est la distinction que l'examen teste le plus — l'usurpation d'identité est l'identité que vous assumez, tandis que le prétexte est l'histoire fabriquée que vous racontez — et la reconnaissance que l'usurpation d'identité peut être une réponse correcte aux côtés du canal, donc un message texte usurpant la paie est à la fois du phishing et de l'usurpation d'identité. Nous cartographions comment l'usurpation d'identité sous-tend le prétexte, le vishing, le compromis d'email professionnel et l'usurpation de marque, puis nous terminons par les défenses que l'examen récompense : vérifier l'identité par un canal de confiance séparé, des procédures de vérification strictes, une formation à la sensibilisation, le principe du moindre privilège et l'authentification multi-facteurs. Un exercice rapide le fixe.
À la fin, vous reconnaîtrez l'usurpation d'identité au premier coup d'œil, la séparerez du prétexte et la verrez comme le moteur de beaucoup de la famille de la manipulation sociale.
Abonnez-vous pour la série complète Security+ qui traite chaque domaine de la même manière.