Pretextarea construiește un scenariu fals pentru a extrage informații. Atacatorul inventează un motiv pentru a suna, a trimite un e-mail sau a vizita. Este un tehnician IT care rezolvă o problemă. Un furnizor care actualizează înregistrările. Un auditor care verifică conformitatea. Povestea le oferă un motiv să pună întrebări, iar răspunsurile le oferă ceea ce au nevoie. Pretextarea este inginerie socială pură. Fără malware, fără exploit. Doar o minciună convingătoare.

Tehnica funcționează deoarece oamenii vor să fie de ajutor. Un apelant care cunoaște numele corecte și structura departamentelor pare legitim. Un vizitator cu un clipboard și un șnur în formă de insignă trece pe lângă recepție. Pretextul se combină adesea cu alte tehnici. Un apel telefonic stabilește pretextul. Un e-mail ulterior cu un link rău intenționat exploatează încrederea construită în apel. Ciocnirea de mesaje cibernetice de pe Twitter din 2020 a folosit pretextul pentru a convinge angajații să predea acreditările pentru instrumente interne. Atacatorii au preluat apoi conturi de profil înalt. Apărarea necesită verificare. Sunați înapoi la un număr cunoscut. Confirmați identitatea printr-un canal separat. Instruiți personalul să pună la îndoială solicitări neobișnuite, chiar și atunci când solicitantul pare autoritar.

Pretexte comune

• Asistență IT — remedierea unei probleme care necesită acreditările dumneavoastră
• Verificarea furnizorului — actualizarea detaliilor contului sau ale plății
• Cerere executivă — sarcină urgentă din partea unui lider superior
• Auditor — verificare a conformității care necesită date sensibile
• Angajat nou — are nevoie de acces sau informații pentru a-și îndeplini sarcinile de serviciu

Pretextarea exploatează încrederea și lacunele în procese. Procedurile stricte de verificare fac ca minciuna să fie mai greu de susținut.