Formation Phishing, ingénierie sociale et fraudes numériques

1. La formation en résumé

La formation « Phishing, ingénierie sociale et fraudes numériques » vise à former les collaborateurs à détecter, analyser et déjouer efficacement les tentatives de phishing et d’ingénierie sociale. Elle permet aux participants de comprendre les mécanismes psychologiques exploités par les fraudeurs et de maîtriser les techniques pour identifier les différentes formes de phishing, qu’il s’agisse d’emails, de SMS, de messages vocaux ou de QR codes. L’objectif principal est de renforcer la vigilance individuelle et collective, afin que chaque participant puisse analyser des emails et sites suspects, réagir adéquatement face aux attaques et contribuer à la protection globale de son organisation.

2. Les thèmes abordés

- Ingénierie sociale : compréhension des mécanismes psychologiques de manipulation tels que l’urgence, l’autorité, la peur et la réciprocité ; identification des profils d’attaquants (script kiddies, cybercriminels organisés, APT) ; analyse du cycle d’une attaque, de la reconnaissance à l’exploitation ; collecte offensive d’informations via OSINT ; atelier d’analyse de cas réels d’attaques documentées.
- Phishing : exploration des variantes comme le phishing par email (analyse des headers, spoofing, homoglyphes dans les URLs), le spear phishing ciblé notamment via LinkedIn, ainsi que le smishing (SMS), vishing (vocal) et quishing (QR code) avec présentation de techniques et exemples ; utilisation d’outils d’analyse spécialisés (VirusTotal, URLScan, MXToolbox, Any.run) ; atelier pratique de classification de dix emails entre légitimes et phishing.
- Fraudes numériques et réponses : étude de la fraude au président (FOVI) avec ses mécanismes, impacts financiers et cas réels en entreprise ; arnaques aux faux supports techniques (Microsoft, banques, impôts) ; détection des deepfakes et arnaques utilisant l’intelligence artificielle (voix clonées, vidéos générées) ; protocole de signalement interne incluant CSIRT, PHAROS et dépôt de plainte ; simulation d’une tentative de fraude au président et conduite à tenir.
- Projet et évaluation finale : réalisation d’un kit de sensibilisation au phishing destiné à son équipe comportant exemples et règles essentielles ; mise en situation par jeu de rôle pour détecter et réagir à une attaque simulée ; critères d’évaluation basés sur l’analyse des indicateurs, la réaction appropriée et la pédagogie ; échanges collectifs autour des retours d’expérience et bonnes pratiques ; élaboration d’un programme interne de simulation de phishing.

3. Éléments de méthodologie de la formation

La formation adopte une pédagogie progressive, débutant par l’apprentissage des mécanismes de manipulation pour faciliter la compréhension avant d’aborder la détection des attaques. Chaque notion est immédiatement mise en pratique à travers des exercices concrets, analyses de cas réels et mises en situation proches du contexte professionnel des participants. L’approche privilégie la résolution de problématiques liées à la détection et à la réaction face aux fraudes, permettant d’identifier les signaux faibles et d’adopter les réflexes adaptés. La montée en compétence est également orientée vers la capacité à sensibiliser ses collègues, assurant ainsi la diffusion des bonnes pratiques au sein des équipes.