Η προσποίηση δημιουργεί ένα ψευδές σενάριο για την εξαγωγή πληροφοριών. Ο εισβολέας επινοεί έναν λόγο για να καλέσει, να στείλει email ή να επισκεφτεί τον ιστότοπο. Είναι ένας τεχνικός πληροφορικής που διορθώνει ένα πρόβλημα. Ένας προμηθευτής που ενημερώνει τα αρχεία. Ένας ελεγκτής που επαληθεύει τη συμμόρφωση. Η ιστορία τους δίνει έναν λόγο να κάνουν ερωτήσεις και οι απαντήσεις τους δίνουν αυτό που χρειάζονται. Η προσποίηση είναι καθαρή κοινωνική μηχανική. Χωρίς κακόβουλο λογισμικό, χωρίς εκμετάλλευση. Απλώς ένα πειστικό ψέμα.

Η τεχνική λειτουργεί επειδή οι άνθρωποι θέλουν να είναι χρήσιμοι. Ένας καλών που γνωρίζει τα σωστά ονόματα και τη δομή του τμήματος ακούγεται νόμιμος. Ένας επισκέπτης με ένα πρόχειρο και ένα κορδόνι σε σχήμα σήματος περνάει από τη ρεσεψιόν. Η προσποίηση συχνά συνδυάζεται με άλλες τεχνικές. Μια τηλεφωνική κλήση δημιουργεί το πρόσχημα. Ένα email παρακολούθησης με έναν κακόβουλο σύνδεσμο εκμεταλλεύεται την εμπιστοσύνη που έχει δημιουργηθεί στην κλήση. Η παραβίαση του Twitter του 2020 χρησιμοποίησε την προσποίηση για να πείσει τους υπαλλήλους να παραδώσουν τα διαπιστευτήρια για εσωτερικά εργαλεία. Στη συνέχεια, οι εισβολείς ανέλαβαν λογαριασμούς υψηλού προφίλ. Η άμυνα απαιτεί επαλήθευση. Επανακλήστε μια κλήση σε έναν γνωστό αριθμό. Επιβεβαιώστε την ταυτότητα μέσω ξεχωριστού καναλιού. Εκπαιδεύστε το προσωπικό να αμφισβητεί ασυνήθιστα αιτήματα, ακόμη και όταν ο αιτών ακούγεται έγκυρος.

Συνηθισμένα προσχήματα

• Υποστήριξη IT — επίλυση προβλήματος που απαιτεί τα διαπιστευτήριά σας
• Επαλήθευση προμηθευτή — ενημέρωση στοιχείων λογαριασμού ή πληρωμής
• Αίτημα στελέχους — επείγον καθήκον από ανώτερο στέλεχος
• Ελεγκτής — έλεγχος συμμόρφωσης που απαιτεί ευαίσθητα δεδομένα
• Νέος υπάλληλος — χρειάζεται πρόσβαση ή πληροφορίες για να κάνει τη δουλειά του

Η προσποίηση εκμεταλλεύεται την εμπιστοσύνη και τα κενά στις διαδικασίες. Οι αυστηρές διαδικασίες επαλήθευσης καθιστούν το ψέμα πιο δύσκολο να διατηρηθεί.