Pretexting
Pretexting е създаване на измислена, но убедителна история, която оправдава искането за информация или действие.
Какво е
Pretexting е създаване на измислена, но убедителна история, която оправдава искането за информация или действие. Това е фундаментален building block на много phishing, vishing и physical attacks.
Как работи
Атакуващият може да се представи за auditor, HR, bank fraud team, IT engineer, new employee, vendor, courier или executive. Целта е първо да изгради логичен контекст, а после да поиска credentials, file, reset, badge access или payment.
Как да се предотврати
Въвеждайте verification procedures, които не зависят от убедителността на историята: callback към регистриран номер, ticket validation, photo/badge verification, manager approval и least-privilege access.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.