Az ürügyek hamis forgatókönyvet hoznak létre információk kinyerése érdekében. A támadó kitalál egy okot a hívásra, e-mail küldésére vagy látogatásra. Ő egy informatikus, aki egy problémát javít. Egy beszállító frissíti a nyilvántartásokat. Egy auditor ellenőrzi a megfelelőséget. A történet okot ad nekik a kérdésekre, a válaszok pedig megadják, amire szükségük van. Az ürügyek színtiszta társadalmi manipuláció. Nincs rosszindulatú program, nincs sérülékenység. Csak egy meggyőző hazugság.

A technika azért működik, mert az emberek segítőkészek akarnak lenni. Egy hívó, aki ismeri a megfelelő neveket és az osztálystruktúrát, legitimnek tűnik. Egy látogató egy vágólappal és egy jelvény alakú nyakpánttal elsétál a recepción. Az ürügy gyakran kombinálódik más technikákkal. Egy telefonhívás megalapozza az ürügyet. Egy rosszindulatú linket tartalmazó további e-mail kihasználja a hívás során kialakult bizalmat. A 2020-as Twitter-hack ürügyet használt arra, hogy rávegye az alkalmazottakat, hogy adják át a belső eszközökhöz szükséges hitelesítő adatokat. A támadók ezután átvették az irányítást a magas rangú fiókok felett. A védekezéshez ellenőrzés szükséges. Hívjon vissza egy ismert számon. Erősítse meg a személyazonosságát egy külön csatornán keresztül. Képezze ki a személyzetet a szokatlan kérések megkérdőjelezésére, még akkor is, ha a kérelmező tekintélyt parancsolónak tűnik.

Gyakori ürügyek

• IT-támogatás – olyan probléma megoldása, amelyhez szükség van a hitelesítő adataira
• Szolgáltatói ellenőrzés – számla- vagy fizetési adatok frissítése
• Vezetői kérés – sürgős feladat egy felsővezetőtől
• Könyvvizsgáló – megfelelőségi ellenőrzés, amelyhez érzékeny adatokra van szükség
• Új alkalmazott – hozzáférésre vagy információra van szüksége a munkájához

A kifogásolás bizalmi és folyamatbeli réseket használ ki. Az erős ellenőrzési eljárások megnehezítik a hazugság fenntartását.