Quid pro quo

Quid pro quo обещава услуга или полза срещу информация или действие.

Какво е

Quid pro quo обещава услуга или полза срещу информация или действие. Типичен пример е фалшив „IT support“, който предлага да реши несъществуващ проблем, ако потребителят му даде remote access или credentials.

Как работи

Атаката използва принципа на взаимност: „Аз ти помагам, ти ми дай това“. В business контекст може да се комбинира с survey, gift, fake vendor assistance или free tool.

Как да се предотврати

Support достъпът трябва да започва от verified ticket и известен service desk channel. Забранете споделяне на пароли и MFA codes. Remote support tools трябва да са allowlisted и centrally controlled.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Security awareness, но scenario-based · P1

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Обучения и осведоменост · 27 компании Консултации и CISO като услуга · 40 компании

Други в Социално инженерство и phishing

Phishing (фишинг)Spear phishing Whaling Clone phishing Business Email Compromise (BEC)CEO fraud Invoice / Vendor impersonation fraud Smishing (SMS phishing)Vishing (voice phishing)Quishing (QR phishing)Callback phishing / TOAD (Telephone-Oriented Attack Delivery)Angler phishing Social media impersonation Search-engine phishing / SEO poisoning Pharming Watering-hole attack Pretexting Baiting Scareware / fear-based social engineering Tech-support scam Help-desk impersonation MFA fatigue / push bombing / MFA bombing MFA relay / OTP theft OAuth consent phishing Device-code phishing Adversary-in-the-Middle (AiTM) phishing Thread hijacking / conversation hijacking Email spoofing, display-name spoofing и lookalike domains ClickFix Deepfake impersonation Fake recruitment / job-offer phishing Malvertising Fake browser/software update Credential-harvesting forms Typosquatting и homograph phishing