Hacking Social revient avec HUB 404 : la série à soutenir
Je vais être direct. Le hacking social, j’en vois les dégâts tous les jours en atelier. Pas les grandes théories de conférence, non. Les vraies : le mail de phishing qui ressemble à s’y méprendre à celui de la compta, le type qui se fait avoir parce qu’il a « juste cliqué pour voir ». La semaine dernière encore, un client m’appelle, paniqué, parce qu’il avait donné ses identifiants à un faux support Microsoft au téléphone. Trois heures de nettoyage, un disque à reformater, et une carte bancaire à faire opposition. Bref. Quand j’ai vu que Hacking Social remettait le couvert avec HUB 404, ça m’a réveillé.
Parce que mine de rien, ça faisait treize ans que cette bande vulgarise la psychologie sociale sans faire de bruit. Treize ans. Le temps qu’un Windows mette à planter trois fois de suite après une MAJ foireuse, à peu de choses près. Et là, ils reviennent avec une série. Autofinancée. Autant dire que personne n’a mis un centime dans le projet à part eux.
Hacking social : treize ans de pédagogie, zéro subvention
Je ne suis pas certain à 100% des détails de leur montage financier, mais d’après ce que j’ai lu sur le site de Korben, le premier épisode de HUB 404 est entièrement autofinancé. Traduction : ils paient de leur poche pour expliquer aux gens comment on les manipule. Cherchez l’erreur. Moi, à leur place, j’aurais peut-être facturé les formations à des entreprises, comme tout le monde. Mais non. Ils font de la vulgarisation gratuite depuis treize piges, et là ils remettent une couche avec une série.
Pour être honnête, je connaissais Hacking Social de nom. J’avais croisé leurs contenus en préparant une formation interne sur les risques de phishing pour une PME du coin. Et j’avais trouvé ça propre. Pas du blabla d’expert qui te vend une certification à 2000 balles. Des exemples concrets. Des mécanismes expliqués simplement. Le genre de truc qu’un artisan ou une secrétaire de direction peut comprendre sans avoir un master en psychologie cognitive.
Du coup, quand ils annoncent HUB 404, je tends l’oreille. Parce que le hacking social, ce n’est pas un truc de geek en capuche dans un sous-sol. C’est le commercial qui te met la pression pour signer avant la fin du mois. C’est le mail « URGENT : votre compte sera suspendu ». C’est le faux livreur qui t’appelle pendant que t’es en train de bricoler ton serveur. Et ça, tout le monde s’en prend, même les techniciens.
Ce que HUB 404 raconte vraiment
Le concept de la série, c’est de décortiquer les mécanismes de manipulation à l’œuvre dans notre quotidien numérique. Pas juste les arnaques bancaires, hein. Les biais cognitifs, les techniques d’influence, les raccourcis mentaux qu’on emprunte sans s’en rendre compte. Le tout en épisodes. Un format série, donc, ce qui est plutôt malin : ça permet d’installer un rythme, de faire monter une compréhension progressive, au lieu de balancer un documentaire de deux heures que personne ne finit.
J’ai vu ce bug des dizaines de fois, d’ailleurs. Le client qui me dit « mais je ne comprends pas, j’ai vérifié l’adresse mail, elle avait l’air bonne ». Sauf que non. Elle avait l’air bonne parce que le logo était le bon et que la mise en page était propre. Le cerveau, il ne vérifie pas l’orthographe du domaine après le @. Il regarde le logo. Il regarde la couleur. Il valide. C’est exactement ce genre de mécanisme que Hacking Social explique depuis treize ans. Et c’est exactement pour ça qu’une série comme HUB 404 mérite qu’on en parle.
Pourquoi je soutiens le hacking social (et pourquoi vous devriez)
Position tranchée : la cybersécurité, telle qu’elle est vendue aujourd’hui, est une vaste blague pour les petites structures. On leur parle de pare-feu, d’EDR, de zero trust, de MFA partout. Très bien. Sauf que le maillon faible, dans 90% des incidents que je traite, c’est l’humain. Et l’humain, on ne le patche pas avec une licence antivirus à 40 euros par poste. On le forme. On lui explique. On lui raconte des histoires concrètes.
C’est exactement ce que fait Hacking Social. Et c’est exactement pour ça que je trouve ça plus utile que la moitié des webinaires corporate que je vois passer. Moi, le premier, j’ai des clients qui me paient pour installer des solutions techniques, et qui refusent de payer une heure de sensibilisation. Résultat : ils se font avoir par un mail à deux balles, et ils m’appellent en urgence. Cherchez la logique.
Mine de rien, une série autofinancée qui explique le hacking social au grand public, c’est un bien commun. Autant dire que si personne ne la soutient, elle ne verra pas d’épisode 2. Et on se retrouvera avec les mêmes contenus formatés, sponsorisés par des éditeurs de logiciels qui te vendent la solution miracle. Non merci.
Comment les aider concrètement
- Regarder le premier épisode, déjà. C’est la base, et ça ne coûte rien.
- Partager autour de vous, surtout auprès des personnes qui ne sont pas du métier.
- Parler du projet, en parler à votre entourage professionnel, à vos clients.
- Soutenir financièrement si vous le pouvez, puisqu’ils sont en autofinancement.
Pour être honnête, je ne sais pas encore si un financement participatif est en place ou si le soutien se fait autrement. Je n’ai pas creusé tous les détails du montage. Mais d’après l’article de Korben, le premier épisode est autofinancé, et l’idée, c’est clairement d’aller plus loin. Donc la visibilité compte autant que l’argent.
Le hacking social, ce n’est pas que pour les autres
Là, je vais être un peu cash. Beaucoup de techniciens, dont moi parfois, pensent être immunisés. On connaît les techniques, on sait reconnaître un mail douteux, on ne clique pas sur les pièces jointes. Sauf que le hacking social ne s’arrête pas au phishing. Il y a l’ingénierie sociale au téléphone, le prétexte, l’urgence fabriquée, le faux prestataire qui débarque avec un badge et une plaque souriante. J’ai vu un jour un type se faire voler un switch parce qu’il avait laissé quelqu’un « de la maintenance » entrer dans la salle serveur sans vérifier. Le gars avait une sacoche et un sourire. C’est tout.
La semaine dernière, un client m’appelle pour un problème de lenteur sur son NAS. On discute, je creuse, et je découvre qu’il avait donné un accès distant à un « consultant » rencontré sur un forum. Le consultant en question avait un joli profil LinkedIn. Sauf que le profil était faux, et l’accès, lui, était bien réel. Le hacking social, c’est ça. Ce n’est pas de la magie noire. C’est de la confiance détournée.
Et c’est précisément là que la pédagogie de Hacking Social fait la différence. Parce qu’elle ne parle pas aux experts. Elle parle à mon client qui a donné son mot de passe au téléphone. Elle parle à la secrétaire qui a transféré un fichier à une adresse qui ressemblait à celle du patron. Elle parle à l’artisan qui ne sait pas ce qu’est un domaine mail. Et ces gens-là, ils ont besoin qu’on leur explique, pas qu’on leur vende une solution technique qu’ils ne comprendront pas.
Ce que j’attends de HUB 404
Je vais être franc : j’attends de la série qu’elle ne tombe pas dans le piège du sensationnalisme. Les documentaires sur les hackeurs, c’est sympa cinq minutes, mais ça n’apprend rien. Ce que j’espère, c’est du concret. Des cas réels, des mécanismes expliqués, des exemples transposables. Le genre de contenu qu’on peut montrer à un client en lui disant « regarde, c’est exactement ce qui t’est arrivé ».
Du coup, je vais suivre la sortie des épisodes. Et je vais en parler. Parce que mine de rien, un projet comme celui-là, ça mérite mieux que le silence poli. Treize ans de vulgarisation, ça se respecte. Et si on veut que le hacking social reste un sujet expliqué par des gens qui le font bien, plutôt que par des marchands de peur, autant soutenir ceux qui sont sur le terrain depuis le début.
Ah, et évidemment, si la série sort un épisode sur les mises à jour Windows qui cassent tout, je prends. Mais ça, c’est un autre sujet. Et probablement une autre série.
Un dernier mot avant de retourner à mes dépannages
Vous l’aurez compris, je ne suis pas neutre sur le sujet. Le hacking social, ce n’est pas un thème à la mode qu’on traite entre deux publicités. C’est le cœur du problème dans la majorité des incidents que je vois passer. Et Hacking Social, avec HUB 404, remet le sujet sur la table sans le vernis corporate habituel. Ça vaut le coup d’œil, et ça vaut le coup d’être partagé.
Si vous voulez les détails du projet, l’article d’origine est chez Korben : HUB 404 – Le grand retour d’Hacking Social. Allez voir, regardez le premier épisode, et faites tourner. Moi, je retourne à un serveur qui fait des siennes. Évidemment, c’est Windows qui a encore tout cassé avec une MAJ.
Source : article original
