{"id":28443,"date":"2026-09-08T21:56:08","date_gmt":"2026-09-08T18:56:08","guid":{"rendered":"https:\/\/alienroad.com\/yandex-bilgi-bankasi\/social-engineering-and-deception\/"},"modified":"2026-09-09T02:34:34","modified_gmt":"2026-09-08T23:34:34","slug":"social-engineering-and-deception","status":"publish","type":"ar_ykb","link":"https:\/\/alienroad.com\/yandex-bilgi-bankasi\/social-engineering-and-deception\/","title":{"rendered":"Ing\u00e9nierie sociale et tromperie"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">L&#8217;ing\u00e9nierie sociale est une tromperie visant \u00e0 extorquer de l&#8217;argent ou des donn\u00e9es sensibles \u2014 coordonn\u00e9es bancaires, identifiants, num\u00e9ros de t\u00e9l\u00e9phone \u2014 aux utilisateurs. C&#8217;est la cat\u00e9gorie la plus grave de cette liste, car Yandex peut afficher un avertissement concernant le site directement dans les r\u00e9sultats de recherche.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Les trois tactiques d\u00e9crites par Yandex<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Obtenir le clic.<\/strong> Titres putaclic et contenu trompeur : sites de fausses actualit\u00e9s, imitation de services de rencontre ou de loteries, offres de produits gratuits ou absurdement bon march\u00e9, prix et plateformes d&#8217;argent facile.<\/li>\n<li><strong>Fabriquer la confiance.<\/strong> Usurper l&#8217;identit\u00e9 d&#8217;un site officiel via des domaines similaires, des \u00e9l\u00e9ments d&#8217;interface et du contenu ; publier de faux avis positifs ou de fausses informations.<\/li>\n<li><strong>Collecter des donn\u00e9es.<\/strong> Fausses pages de paiement demandant des coordonn\u00e9es bancaires ; faux formulaires de connexion et de r\u00e9cup\u00e9ration de compte ; formulaires promettant l&#8217;acc\u00e8s \u00e0 du contenu en \u00e9change d&#8217;un num\u00e9ro de t\u00e9l\u00e9phone ou d&#8217;une carte sans jamais le fournir \u2014 y compris les formulaires qui activent discr\u00e8tement un abonnement payant \u00e0 renouvellement automatique dont l&#8217;utilisateur ne voit jamais les conditions.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">L&#8217;hypoth\u00e8se que Yandex fait \u00e0 votre sujet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les conseils de rem\u00e9diation sont notables pour ce qu&#8217;ils supposent : si votre site est suspect\u00e9 d&#8217;ing\u00e9nierie sociale, il peut avoir \u00e9t\u00e9 <strong>compromis par des attaquants<\/strong>. La premi\u00e8re instruction est de v\u00e9rifier la pr\u00e9sence de code malveillant, et non de revoir votre marketing. Des pages de phishing sont r\u00e9guli\u00e8rement h\u00e9berg\u00e9es sur des sites l\u00e9gitimes pirat\u00e9s \u2014 dans un sous-r\u00e9pertoire oubli\u00e9, sur un sous-domaine inutilis\u00e9, dans un dossier de t\u00e9l\u00e9chargement \u2014 sans que le propri\u00e9taire ne les voie jamais.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">O\u00f9 chercher sur un site que vous pensez sain<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li>Fichiers ajout\u00e9s ou modifi\u00e9s r\u00e9cemment dans les r\u00e9pertoires accessibles en \u00e9criture, en particulier les t\u00e9l\u00e9chargements.<\/li>\n<li>Sous-domaines et r\u00e9pertoires que personne ne maintient : anciennes campagnes, copies de staging, CMS d\u00e9saffect\u00e9.<\/li>\n<li>Pages dans les rapports d&#8217;index de la console que vous ne reconnaissez pas \u2014 Yandex les a explor\u00e9es, ce qui signifie qu&#8217;elles existent.<\/li>\n<li>Comptes administrateur que vous n&#8217;avez pas cr\u00e9\u00e9s et extensions que personne ne se souvient avoir install\u00e9es.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">La version \u00ab site l\u00e9gitime \u00bb de cette violation<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Deux mod\u00e8les peuvent \u00eatre totalement involontaires : un abonnement dont les conditions de renouvellement sont divulgu\u00e9es ailleurs qu&#8217;au moment du paiement, et un formulaire de lead promettant quelque chose que l&#8217;utilisateur ne re\u00e7oit pas r\u00e9ellement. Les deux correspondent \u00e0 la description de la collecte de donn\u00e9es sous de faux pr\u00e9textes, quelle que soit l&#8217;intention initiale. Indiquer les conditions \u00e0 c\u00f4t\u00e9 du bouton plut\u00f4t que dans un document li\u00e9 ne co\u00fbte rien et l\u00e8ve toute ambigu\u00eft\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;ing\u00e9nierie sociale est une tromperie visant \u00e0 extorquer de l&#8217;argent ou des donn\u00e9es sensibles \u2014 coordonn\u00e9es bancaires, identifiants, num\u00e9ros de t\u00e9l\u00e9phone \u2014 aux utilisateurs. C&#8217;est la cat\u00e9gorie la plus grave de cette liste, car Yandex peut afficher un avertissement concernant le site directement dans les r\u00e9sultats de recherche. Les trois tactiques d\u00e9crites par Yandex Obtenir [&hellip;]<\/p>\n","protected":false},"menu_order":19,"template":"","meta":{"footnotes":""},"ar_ykb_kategori":[755],"ar_ykb_etiket":[],"class_list":["post-28443","ar_ykb","type-ar_ykb","status-publish","has-post-thumbnail","hentry","ar_ykb_kategori-site-security-and-violations"],"_links":{"self":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_ykb\/28443","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_ykb"}],"about":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/types\/ar_ykb"}],"version-history":[{"count":2,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_ykb\/28443\/revisions"}],"predecessor-version":[{"id":29034,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_ykb\/28443\/revisions\/29034"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/media\/28825"}],"wp:attachment":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/media?parent=28443"}],"wp:term":[{"taxonomy":"ar_ykb_kategori","embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_ykb_kategori?post=28443"},{"taxonomy":"ar_ykb_etiket","embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_ykb_etiket?post=28443"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}