Ingénierie sociale

4 articles

Usurpation d'identité d'entreprise : marque, domaine, dirigeant, et ce qu'on a mesuré chez nous

Clone de site, domaine voisin, courriel forgé, faux dirigeant : les quatre formes d'usurpation d'identité d'entreprise, la posture anti-usurpation réelle de own2pwn.fr et ses trous, et l'ordre des recours.

MMaxime J

19 septembre 2026

Appsec·14 min

Ingénierie sociale : définition, techniques, limites de la sensibilisation

L'ingénierie sociale ne vise pas les gens crédules : elle vise des procédures qui prévoient un contournement pour l'urgence. Leviers, canaux au-delà du mail, et ce qui coupe la chaîne.

MMaxime J

13 septembre 2026

Appsec·16 min

Arnaque au président : comment l'attaquant prépare le coup, et ce qui l'arrête

L'arnaque au président (FOVI) ne casse aucune serrure : elle exploite un organigramme public et un domaine ressemblant. Reconstitution de la chaîne d'attaque, et les trois contrôles qui la coupent.

MMaxime J

17 août 2026

Phishing (hameçonnage) : définition, exemples de mails piégés et protection

Featured

Appsec·11 min

Phishing (hameçonnage) : définition, exemples de mails piégés et protection

Le phishing (hameçonnage) reste la porte d'entrée numéro un des cyberattaques. Variantes (spear phishing, smishing, vishing, quishing), anatomie d'un mail piégé, et comment s'en protéger.

MMaxime J

13 juin 2026

EASM27 Pentest21 Conformité17 NIS211 DevSecOps9 Cybersécurité7