# Co je pretexting?

> Pretexting je technika sociálního inženýrství, při níž útočník vymýšlí či zkresluje roli, vztah, událost či potřebu, aby žádost vypadala legitimně.

- Kanonická URL: https://yellowcube.eu/cs/glossary/pretexting/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vyrobený kontext — pretext — dává cíli důvod zveřejnit informace, udělit přístup, převést hodnotu či provést jinou akci. Může být doručen e-mailem, textem, hlasem, online interakcí či osobním kontaktem.

Pretext může být stručný, jako domnělá žádost o podporu, nebo budovaný přes několik interakcí. Útočníci často kombinují přesné veřejné či odcizené detaily s naléhavostí, autoritou, soucitem či rutinním pracovním jazykem, takže faktické detaily uvnitř příběhu nezakládají jeho legitimitu.

### Klíčové body

- **Ověření:** Potvrďte identitu i autoritu žadatele přes důvěryhodné záznamy či samostatný kanál a neobvyklé události či změny procesů ověřujte s odpovědným týmem.
- **Odolné procesy:** Minimalizujte exponovaná osobní data, uplatňujte nejmenší oprávnění, dokumentujte vysoce riziková workflow, oddělujte schvalovací povinnosti a poskytujte bezpečný způsob pozastavení a eskalace sporných žádostí.
- **Při objevení:** Zachovejte komunikace a záznamy přístupu, identifikujte již poskytnuté informace či akce, informujte postižené vlastníky procesů a posuďte propojené účty, platby, zařízení či třetí strany.
- **Důležité omezení:** Přesvědčivý příběh není důkazem, že osoba jednala nedbale, zatímco neobvyklá legitimní žádost není automaticky škodlivá; kontroly by měly podporovat ověřování bez obviňování či předčasného obvinění.

### Související termíny

[Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Vishing](<https://yellowcube.eu/cs/glossary/vishing/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>) · [Krádež identity](<https://yellowcube.eu/cs/glossary/identity-theft/>)

### Zdroje

[Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [NIST glossary: Social Engineering](https://csrc.nist.gov/glossary/term/social_engineering) · [NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.