L'ingénierie sociale exploite la confiance, l'urgence et l'autorité pour manipuler les victimes afin qu'elles révèlent leurs informations d'identification, signent des transactions malveillantes ou transfèrent des fonds.
Les attaquants recherchent leurs cibles via les réseaux sociaux, les listes de participants à des conférences et les fuites de bases de données pour élaborer des tentatives d'usurpation d'identité convaincantes.
Établissez des protocoles de vérification pour toute demande impliquant un mouvement de fonds, un partage d'informations d'identification ou une interaction avec un portefeuille, en particulier sous pression de temps.
Les victimes d'ingénierie sociale doivent préserver toutes les communications et lancer un examen confidentiel des incidents ; le rétablissement après un transfert volontaire est rarement réalisable.