Претекстинг — это создание ложной ситуации для получения информации. Злоумышленник придумывает причину для звонка, электронного письма или визита. Он представляет себя IT-специалистом, устраняющим проблему. Поставщиком, обновляющим записи. Аудитором, проверяющим соответствие требованиям. Эта история дает ему повод задать вопросы, а ответы — то, что ему нужно. Претекстинг — это чистая социальная инженерия. Никакого вредоносного ПО, никаких эксплойтов. Просто убедительная ложь.

Этот метод работает, потому что люди хотят помочь. Звонящий, знающий имена и структуру отдела, звучит убедительно. Посетитель с планшетом и бейджем на шнурке проходит мимо ресепшена. Использование предлогов часто сочетается с другими методами. Телефонный звонок создает предлог. Последующее электронное письмо со вредоносной ссылкой использует доверие, возникшее во время звонка. Взлом Twitter в 2020 году использовал предлог, чтобы убедить сотрудников передать учетные данные для внутренних инструментов. Затем злоумышленники захватили важные аккаунты. Защита требует проверки. Перезвоните по известному номеру. Подтвердите личность по отдельному каналу. Обучите персонал задавать вопросы по поводу необычных запросов, даже если запрашивающий звучит авторитетно.

Распространенные предлоги

• ИТ-поддержка — устранение проблемы, требующей ваших учетных данных.
• Проверка поставщика — обновление данных учетной записи или платежных реквизитов.
• Запрос от руководства — срочное задание от высокопоставленного руководителя.
• Аудитор — проверка соответствия, требующая обработки конфиденциальных данных.
• Новый сотрудник — нуждается в доступе или информации для выполнения своих обязанностей.

Использование ложных предлогов позволяет эксплуатировать пробелы в доверии и процедурах. Строгие процедуры проверки затрудняют поддержание лжи.