De la réservation à l’embarquement : pourquoi les voyages sont un terrain idéal pour l’ingénierie sociale

La saison des vacances touche peut-être à sa fin, mais nous n’avons pas pour autant fini de voyager. Certaines personnes sont déjà rentrées chez elles, tandis que d’autres se rendent encore à l’aéroport, s’enregistrent à l’hôtel ou apportent des modifications de dernière minute à leurs plans.

Je suis moi-même récemment rentrée de voyage. J’aime découvrir de nouveaux endroits, rencontrer des gens et en apprendre davantage sur d’autres cultures. Si les voyages élargissent nos horizons, ils nous placent également dans un contexte différent de celui dans lequel nous prenons habituellement des décisions.

J’ai commencé ma carrière dans le tourisme. Aujourd’hui, je travaille dans la cybersécurité. Mon parcours m’a rendue plus attentive aux situations où la confiance, l’enthousiasme et parfois le stress liés aux voyages peuvent être utilisés contre nous.

Le problème n’est pas que les gens deviennent soudainement imprudents lorsqu’ils voyagent. Le problème est que les voyages offrent précisément les conditions dans lesquelles l’ingénierie sociale se révèle particulièrement efficace.

Un contexte où l’urgence est ce qu’il y a de plus normal

Lorsque nous voyageons, nous naviguons entre différents lieux, plateformes, devises, langues et réseaux. Nous consultons les tableaux des départs, recherchons des adresses inconnues et tentons de résoudre des problèmes avant la fermeture de la réception ou le départ d’un vol.

Dans le même temps, nous nous attendons à recevoir des communications des compagnies aériennes, des hôtels, des plateformes de réservation, des prestataires de paiement et des services de transport locaux. Un message affirmant qu’une réservation doit être reconfirmée, qu’un paiement a échoué ou qu’un vol a été modifié peut donc sembler tout à fait plausible.

Dans un tel contexte, le sentiment d’urgence n’est pas forcément suspect. Il semble faire partie intégrante du voyage.

C’est ce qui rend l’ingénierie sociale liée aux voyages si efficace. Un attaquant n’a pas nécessairement besoin d’inventer une histoire de toutes pièces. Il lui suffit de se greffer sur un voyage en cours de planification avec une demande convaincante.

Un canal légitime ne garantit pas une requête légitime

Les escroqueries liées aux voyages ne se réduisent plus à des e-mails mal rédigés ou à des offres peu plausibles. Un message peut paraître professionnel, faire référence à un véritable voyage et arriver au moment précis où nous attendons une communication à ce sujet.

Il peut même apparaître dans un canal de communication que nous utilisons et auquel nous faisons déjà confiance. Si un compte impliqué dans le processus de réservation a été compromis, le simple fait d’ouvrir l’application officielle ne suffit plus forcément pour garantir l’authenticité d’une demande de paiement.

La question n’est donc pas seulement de savoir si le message semble authentique, mais si la demande qu’il contient correspond au processus de réservation et de paiement que j’ai initialement accepté, et si j’ai moyen d’en vérifier la légitimité de manière indépendante ? »

Soyez particulièrement vigilant si l’on vous demande soudainement de saisir à nouveau vos informations de paiement, de transférer de l’argent via une autre méthode que celle convenue ou de faire quelque chose immédiatement faute de quoi, votre réservation sera annulée.

Au lieu de vous fier aux coordonnées ou aux liens figurant dans le message que vous avez reçu, vérifiez les conditions de réservation d’origine et contactez l’hébergement, la compagnie aérienne ou le service de réservation via un autre canal de communication. Le moment peut sembler pour prendre le temps de faire une brève pause, mais c’est justement lorsque le ton est pressant qu’il est essentiel de s’arrêter pour réfléchir.

Le réseau aussi a son importance

Lorsque nous sommes en voyage, nous nous connectons différemment. Le Wi-Fi public disponible dans les aéroports, les gares, les hôtels et les cafés est très pratique, voire indispensable, parfois. Mais qui dit pratique, ne veut pas forcément dire fiable.

Un réseau Wi-Fi ouvert ou inconnu n’offre pas les mêmes garanties que votre connexion de données mobiles. Dans la mesure du possible, utilisez les données mobiles ou une autre connexion de confiance pour les opérations bancaires, les paiements et les modifications apportées à des comptes importants.

Si une transaction sensible n’est pas urgente, faites le choix d’attendre. Si elle est urgente, contrôlez bien le réseau utilisé par votre appareil et vérifiez indépendamment le service et la demande avant de saisir la moindre information.

Notre objectif n’est pas de susciter vous faire peur lorsque vous utilisez la technologie pendant vos voyages. Nous cherchons plutôt à vous inciter à prendre un bref temps de réflexion dans un contexte de voyage où l’on a plutôt tendance à privilégier la rapidité et le côté pratique.

Parlons des mauvaises expériences

Si les escroqueries liées aux voyages restent difficiles à combattre, c’est aussi parce que les victimes n’en parlent pas toujours.

On peut avoir honte de s’être fait avoir et penser que nous aurions dû remarquer quelque chose, réagir différemment ou mieux nous informer. C’est parfois encore plus difficile à accepter lorsqu’un message semblait convaincant, qu’il faisait référence à une réservation réelle ou qu’il apparaissait dans un environnement familier.

Mais l’ingénierie sociale est justement conçue pour jouer sur le contexte, sur la confiance et sur les émotions. Ce n’est pas parce qu’on en a été victime que l’on est forcément bête ou imprudent.

Ces incidents font malheureusement désormais partie de notre quotidien numérique, que ce soit pendant nos voyages, à la maison ou au travail. Se taire ne renforcera pas notre sécurité. Partager ce qui s’est passé, en revanche, peut y contribuer.

Plus nous parlons ouvertement de ces expériences, plus ceux qui nous écoutent pourront identifier facilement des situations similaires. Chaque expérience racontée aide à réduire la stigmatisation, à mettre en lumière les méthodes employées et à inciter d’autres personnes à prendre le temps de réfléchir avant d’agir.

3 habitudes qui peuvent changer la donne

Lorsqu’un message est pressant, prenez le temps de la réflexion. Si l’on vous incite à payer ou à répondre immédiatement, c’est une raison de plus pour procéder à des vérifications, au lieu de vous précipiter.

Vérifiez non seulement le canal, mais aussi la demande. Le recours à un environnement familier ne garantit pas automatiquement l’authenticité d’une demande inattendue.

Choisissez bien votre connexion. Pour les paiements et les autres activités sensibles, privilégiez les données mobiles ou un réseau privé de confiance plutôt que le Wi-Fi public.

Les voyages élargissent nos horizons en nous permettant de découvrir de nouveaux lieux, de nouvelles cultures et de nouvelles personnes. Nous pouvons faire preuve de la même ouverture d’esprit lorsque nous racontons les expériences qui ne se sont pas déroulées comme prévu.

En les partageant au lieu de les dissimuler, nous pouvons contribuer à renforcer la cybersécurité dans le contexte des voyages.

À propos de l’auteur

Barbara Boino Nogueira
Responsable Relations Clients senior

Barbara Boino Nogueira est Responsable Relations Clients senior chez SoSafe, où elle aide les entreprises à renforcer leur culture de la sécurité et à transformer la sensibilisation à la cybersécurité en une évolution durable des comportements. Forte d’une double expérience dans la cybersécurité et le tourisme, elle apporte une perspective pratique et centrée sur l’humain face aux risques numériques actuels.

En savoir plus