Vyrobený kontext — pretext — dává cíli důvod zveřejnit informace, udělit přístup, převést hodnotu či provést jinou akci. Může být doručen e-mailem, textem, hlasem, online interakcí či osobním kontaktem.
Pretext může být stručný, jako domnělá žádost o podporu, nebo budovaný přes několik interakcí. Útočníci často kombinují přesné veřejné či odcizené detaily s naléhavostí, autoritou, soucitem či rutinním pracovním jazykem, takže faktické detaily uvnitř příběhu nezakládají jeho legitimitu.
Klíčové body
OvěřeníPotvrďte identitu i autoritu žadatele přes důvěryhodné záznamy či samostatný kanál a neobvyklé události či změny procesů ověřujte s odpovědným týmem.
Odolné procesyMinimalizujte exponovaná osobní data, uplatňujte nejmenší oprávnění, dokumentujte vysoce riziková workflow, oddělujte schvalovací povinnosti a poskytujte bezpečný způsob pozastavení a eskalace sporných žádostí.
Při objeveníZachovejte komunikace a záznamy přístupu, identifikujte již poskytnuté informace či akce, informujte postižené vlastníky procesů a posuďte propojené účty, platby, zařízení či třetí strany.
Důležité omezeníPřesvědčivý příběh není důkazem, že osoba jednala nedbale, zatímco neobvyklá legitimní žádost není automaticky škodlivá; kontroly by měly podporovat ověřování bez obviňování či předčasného obvinění.