Help-desk impersonation

Това е целенасочено impersonation на вътрешен IT/help-desk служител или, обратно, impersonation на служител пред help desk с цел reset на password/MFA.

Какво е

Как работи

Нападателят използва HR/LinkedIn данни, employee IDs, manager names и urgency. Може да твърди, че има счупен телефон, изгубен security key или проблем при пътуване. Ако help desk reset-не MFA без силна проверка, нападателят получава валиден достъп без exploit.

Как да се предотврати

Използвайте documented identity-proofing workflows, high-risk reset approval, verified-device signals, callbacks и ограничения кой може да пререгистрира MFA. Security questions с публично достъпни отговори са слаб контрол.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Security awareness, но scenario-based · P1

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Обучения и осведоменост · 27 компании Консултации и CISO като услуга · 40 компании

Други в Социално инженерство и phishing

Phishing (фишинг)Spear phishing Whaling Clone phishing Business Email Compromise (BEC)CEO fraud Invoice / Vendor impersonation fraud Smishing (SMS phishing)Vishing (voice phishing)Quishing (QR phishing)Callback phishing / TOAD (Telephone-Oriented Attack Delivery)Angler phishing Social media impersonation Search-engine phishing / SEO poisoning Pharming Watering-hole attack Pretexting Baiting Quid pro quo Scareware / fear-based social engineering Tech-support scam MFA fatigue / push bombing / MFA bombing MFA relay / OTP theft OAuth consent phishing Device-code phishing Adversary-in-the-Middle (AiTM) phishing Thread hijacking / conversation hijacking Email spoofing, display-name spoofing и lookalike domains ClickFix Deepfake impersonation Fake recruitment / job-offer phishing Malvertising Fake browser/software update Credential-harvesting forms Typosquatting и homograph phishing