Le collègue , le service RH , la compta : les pirates peuvent usurper une adresse mail ou celle d'un sous-traitant pour faire télécharger un PDF à la victime . Dans ce cas-là , la cible recevra un mail avec un prétendu rapport ou encore une notification de prime par exemple . Un mail usurpant l'identité du service RH . // . Vade . L'offre d'embauche : cette méthode a ciblé de nombreux membres du renseignement ou issus des secteurs sensibles ( défense , cyber , énergie ) . On sait que des hackers russes et nord-coréens , liés à leur gouvernement respectif , ont créé de faux comptes de recruteurs sur LinkedIn pour contacter ensuite des cibles précises . Le but est de leur faire télécharger une fausse offre d'embauche pour les espionner par la suite . Parfois , il s'agit seulement de récupérer des informations . Le vishing : un coup de fil de la banque ou d'un partenaire , vous demande de taper votre code de double authentification . Le numéro qui s'affiche est bien celui du conseiller et naturellement , vous exécutez . L'usurpation de numéro de téléphone est de plus en plus répandue et peut viser n'importe qui au quotidien . Travailler son rôle « L'ingénierie sociale est utilisée dans de nombreux secteurs en dehors du piratage . Dans des industries sensibles , par exemple , on va demander à des candidats de déposer un mot sur le siège du PDG et ils devront contourner toutes les mesures de sécurité de l'entreprise pour y arriver » nous raconte Baptiste Robert , hacker éthique . « Il en va de même pour les pirates : lorsqu'ils veulent infiltrer une entreprise , ils travaillent le langage et le code appliqué dans le milieu pour ne pas éveiller de soupçons lorsqu'ils discutent avec leur cible » ajoute-t-il . Ainsi , des malfrats travaillant pour le compte de régimes autoritaires ont déjà été repérés après s'être fait passer pour des journalistes ou des chercheurs pendant plusieurs mois . Un pirate russe a par ailleurs souligné que le manque de femmes dans « le métier »