La loi de Cunningham et les techniques de social engineering pour subtiliser votre adresse

La loi de Cunningham est une technique de manipulation psychologique utilisée en social engineering. Elle repose sur un principe simple : l'être humain a naturellement tendance à corriger une information fausse plutôt qu'à fournir une information vraie lorsqu'on lui pose une question directe. En affirmant une donnée incorrecte, on déclenche le réflexe de rectification chez la victime, qui fournit alors l'information réelle sans se rendre compte qu'elle est en train de divulguer des données sensibles.

Exemple : Un escroc appelle une personne et affirme : « Nous vous enverrons votre colis à l'adresse 12 rue des Lilas, c'est bien cela ? ». Si la victime habite en réalité au 45 avenue de la République, elle corrigera instinctivement : « Non, c'est au 45 avenue de la République ». L'escroc obtient ainsi l'adresse exacte sans avoir jamais demandé : « Quelle est votre adresse ? ». Cette méthode est particulièrement efficace car elle contourne la méfiance naturelle face aux questions directes sur les informations personnelles.