Sfabrykowany kontekst — pretekst — daje celowi powód do ujawnienia informacji, przyznania dostępu, przekazania wartości lub wykonania innego działania. Może być dostarczony przez e-mail, SMS, głos, interakcję online lub kontakt twarzą w twarz.
Pretekst może być krótki, jak rzekome żądanie wsparcia, lub rozwijany przez kilka interakcji. Atakujący często łączą dokładne publiczne lub skradzione szczegóły z pilnością, autorytetem, współczuciem lub rutynowym językiem miejsca pracy, więc faktyczne szczegóły w historii nie ustalają jej legalności.
Najważniejsze punkty
WeryfikacjaPotwierdź zarówno tożsamość żądającego, jak i jego autorytet przez zaufane rejestry lub osobny kanał oraz weryfikuj nietypowe wydarzenia lub zmiany procesu z odpowiedzialnym zespołem.
Odporne procesyMinimalizuj eksponowane dane osobowe, stosuj zasadę minimalnych uprawnień, dokumentuj przepływy wysokiego ryzyka, oddzielaj obowiązki zatwierdzania i zapewniaj bezpieczny sposób wstrzymania i eskalacji wątpliwych żądań.
Po wykryciuZachowaj komunikację i rekordy dostępu, zidentyfikuj już przekazane informacje lub działania, powiadom dotkniętych właścicieli procesów i oceń powiązane konta, płatności, obiekty lub strony trzecie.
Istotne ograniczeniePrzekonująca narracja nie jest dowodem, że osoba działała niedbale, a nietypowe legalne żądanie nie jest automatycznie złośliwe; kontrole powinny wspierać weryfikację bez obwiniania ani przedwczesnych oskarżeń.