L'ingénierie sociale désigne des tactiques de manipulation utilisées pour tromper des individus et les amener à divulguer des informations confidentielles. Dans le domaine des cryptomonnaies, cela consiste souvent à inciter les utilisateurs à révéler leurs clés privées, mots de passe ou phrases de récupération associés à leurs portefeuilles numériques. Parmi les techniques courantes, on trouve les e-mails d'hameçonnage semblant légitimes, les liens trompeurs invitant les utilisateurs à saisir leurs informations, ou encore l'utilisation d'un service client pour gagner leur confiance. Les attaquants exploitent des déclencheurs émotionnels tels que la peur, l'urgence ou l'excitation, souvent en présentant de faux récits concernant des problèmes urgents de sécurité de compte ou des opportunités d'investissement lucratives. Une autre méthode consiste à utiliser le prétexte, où l'attaquant crée un scénario inventé pour accéder à des informations sensibles. Par exemple, il peut se faire passer pour un membre du réseau d'un utilisateur afin de paraître crédible. La sensibilisation et l'information sur ces tactiques sont cruciales. Les utilisateurs doivent vérifier leurs communications, activer l'authentification à deux facteurs et utiliser des portefeuilles matériels pour renforcer la sécurité. En comprenant l'ingénierie sociale, les individus peuvent mieux protéger leurs actifs contre les acteurs malveillants.
