Priprema uverljivog scenarijaPretexting

Opis

Snaga pretekstinga je u kontekstu. Ako napadač zna ime zaposlenog, odeljenje, dobavljača, projekat ili interni proces, razgovor više ne zvuči kao napad. Zvuči kao posao. Žrtva ne odaje podatke zato što je neoprezna, nego zato što joj se priča uklapa u očekivanja.

Za razliku od masovnog fišinga, preteksting traži temeljnu pripremu. Napadač koristi javno dostupne informacije, LinkedIn, veb sajt firme, objave za posao, stare mejlove i navike organizacije. Cilj može biti lozinka, dokument, pristup prostoriji ili potvrda koja otvara sledeći korak.

Primeri

• Napadač se predstavlja kao novi član IT tima i traži da korisnik potvrdi lozinku ili MFA kôd zbog navodne migracije naloga.
• Poziv navodnog revizora traži hitan pristup finansijskim dokumentima, uz pozivanje na ime stvarnog rukovodioca.
• Osoba se predstavlja kao kurir ili serviser i dobija ulaz u poslovni prostor jer priča zvuči rutinski.

Napomene

• Dobra priča nije dokaz identiteta. Što neko zna više detalja, to ne znači da je legitiman, nego da se bolje pripremio.
• Provera identiteta se radi nezavisnim kanalom, ne preko broja, linka ili kontakta koji je napadač upravo dao.