Önkoşul taktiği, bilgi elde etmek için sahte bir senaryo oluşturur. Saldırgan, arama, e-posta gönderme veya ziyaret etme için bir neden uydurur. Bir BT teknisyeni gibi sorun gideren bir kişi, kayıtları güncelleyen bir tedarikçi veya uyumluluğu doğrulayan bir denetçi olabilir. Hikaye, onlara soru sormaları için bir neden verir ve cevaplar onlara ihtiyaç duydukları bilgiyi sağlar. Önkoşul taktiği tamamen sosyal mühendisliktir. Kötü amaçlı yazılım veya güvenlik açığı yok. Sadece ikna edici bir yalan.

Bu teknik işe yarıyor çünkü insanlar yardımsever olmak istiyor. Doğru isimleri ve departman yapısını bilen bir arayan kişi meşru görünüyor. Elinde bir not defteri ve rozet şeklinde bir boyun askısı olan bir ziyaretçi resepsiyonun önünden geçiyor. Önsezi kurma genellikle diğer tekniklerle birleşiyor. Bir telefon görüşmesi önseziyi oluşturuyor. Kötü amaçlı bir bağlantı içeren bir takip e-postası, görüşmede oluşturulan güveni istismar ediyor. 2020 Twitter hack'i, çalışanları dahili araçlar için kimlik bilgilerini vermeye ikna etmek için önsezi kullandı. Saldırganlar daha sonra yüksek profilli hesapları ele geçirdi. Savunma doğrulama gerektirir. Bilinen bir numaradan geri arayın. Kimliği ayrı bir kanal aracılığıyla doğrulayın. Personeli, talepte bulunan kişi yetkili görünse bile, olağandışı istekleri sorgulamaları konusunda eğitin.

Yaygın bahaneler

• BT desteği — kimlik bilgilerinizi gerektiren bir sorunun giderilmesi
• Tedarikçi doğrulaması — hesap veya ödeme bilgilerinin güncellenmesi
• Üst düzey yöneticiden gelen acil görev talebi.
• Denetçi — hassas veriler gerektiren uyumluluk kontrolü
• Yeni çalışan — işini yapabilmek için erişime veya bilgiye ihtiyaç duyuyor.

Sahte bahaneler, güven ve süreç açıklarından yararlanır. Güçlü doğrulama prosedürleri, yalanın sürdürülmesini zorlaştırır.