Ingeniería Social: El arte del engaño

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : l’orateur combine une solide expertise théorique avec des démonstrations pratiques qui rendent les concepts concrets et mémorables. Il explique clairement les mécanismes psychologiques exploités (urgence, peur, confiance) et les techniques techniques (homoglyphes, transposition de domaines, clonage vocal). L’argumentation est solide, appuyée sur des exemples réels et des statistiques (coût des données volées). La démonstration de la clé USB malveillante est particulièrement convaincante. Le seul bémol est que certaines affirmations (comme le coût des données) ne sont pas sourcées précisément, mais elles restent plausibles et cohérentes avec les connaissances du domaine.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’orateur cite des outils concrets (DNS Twist, Truecaller) et renvoie à des ressources vérifiables (dépôt GitHub). Il s’appuie sur son expérience et ses collaborations avec des institutions comme le FBI, ce qui renforce sa crédibilité. Cependant, il ne fournit pas de références académiques ou de rapports officiels pour étayer ses affirmations. Le titre est en adéquation parfaite avec le contenu, qui explore effectivement l’ingénierie sociale comme un art de la tromperie. Aucun commentaire n’a été fourni, donc aucune analyse des tendances du public n’est possible.

Le titre est parfaitement adapté au contenu : il annonce l'ingénierie sociale comme un art de la tromperie, ce que la conférence détaille avec des techniques et exemples.

8/10

Conférence d'un expert reconnu (27 ans d'expérience, certifications, collaborations avec le FBI) sur l'ingénierie sociale. Le contenu est structuré, illustré par des démonstrations pratiques et des exemples concrets. Les informations sont fiables et à jour, notamment sur l'impact de l'IA générative. Quelques approximations sur les coûts des données, mais globalement solide.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 05:00Définition de l'ingénierie sociale et introduction à l'impact de l'IA générative.
• 10:00Présentation du processus d'attaque : collecte d'informations (OSINT) et profilage.
• 15:00Démonstration de recherche d'informations publiques sur une personne et utilisation d'outils d'IA pour le profilage.
• 20:00Valeur des données personnelles sur le marché noir et coûts associés.
• 25:00Explication du phishing, du spear phishing et des techniques de création de domaines similaires (homoglyphes, transposition).
• 30:00Démonstration de clonage vocal et de vishing avec un exemple d'appel frauduleux.
• 35:00Présentation du pretexting et de l'utilisation de sons pour crédibiliser l'arnaque.
• 40:00Explication du smishing et des acortadores de URL, avec une démonstration.
• 45:00Démonstration de deepfake en temps réel : changement de visage lors d'une visioconférence.
• 50:00Présentation du baiting avec une clé USB malveillante et démonstration de son fonctionnement.

• Dépôt GitHub 'taller de ciberseguridad, navegue seguro' — L'orateur recommande ce dépôt contenant des outils et plugins pour améliorer la sécurité en ligne.
• DNS Twist — Outil utilisé pour détecter les domaines similaires et les techniques de typosquatting.
• Truecaller — Application recommandée pour identifier les appels entrants et éviter les arnaques téléphoniques.

• Rapport annuel sur les menaces de sécurité (2024) — Les statistiques sur le coût des données volées sont cohérentes avec les rapports d'entreprises de cybersécurité comme Verizon ou IBM.