Předstírání vytváří falešný scénář, aby získal informace. Útočník si vymyslí důvod k volání, e-mailu nebo návštěvě. Je to IT technik, který řeší problém. Dodavatel aktualizuje záznamy. Auditor ověřuje shodu s předpisy. Příběh jim dává důvod klást otázky a odpovědi jim dávají to, co potřebují. Předstírání je čisté sociální inženýrství. Žádný malware, žádný exploit. Jen přesvědčivá lež.

Tato technika funguje, protože lidé chtějí být nápomocní. Volající, který zná správná jména a strukturu oddělení, zní legitimně. Návštěvník s dopisní deskou a šňůrkou ve tvaru odznaku prochází kolem recepce. Záminka se často kombinuje s dalšími technikami. Telefonní hovor vytváří záminku. Následný e-mail se škodlivým odkazem zneužívá důvěru vybudovanou během hovoru. Hackerský útok na Twitter z roku 2020 použil záminku k přesvědčení zaměstnanců, aby předali přihlašovací údaje pro interní nástroje. Útočníci se poté zmocnili významných účtů. Obrana vyžaduje ověření. Zavolejte zpět na známé číslo. Potvrďte identitu prostřednictvím samostatného kanálu. Proškolte zaměstnance, aby zpochybňovali neobvyklé požadavky, i když žadatel zní autoritativně.

Běžné záminky

• IT podpora – řešení problému, který vyžaduje vaše přihlašovací údaje
• Ověření dodavatele – aktualizace účtu nebo platebních údajů
• Žádost vedení – naléhavý úkol od vrcholového manažera
• Auditor – kontrola souladu vyžadující citlivé údaje
• Nový zaměstnanec – potřebuje přístup nebo informace k výkonu své práce

Záminky zneužívají mezery v důvěře a procesech. Přísné ověřovací postupy ztěžují udržení lží.