# Czym jest pretexting?

> Pretexting to technika socjotechniczna, w której atakujący wymyśla lub błędnie przedstawia rolę, relację, wydarzenie lub potrzebę, by uczynić żądanie pozornie legalnym.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/pretexting/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Sfabrykowany kontekst — pretekst — daje celowi powód do ujawnienia informacji, przyznania dostępu, przekazania wartości lub wykonania innego działania. Może być dostarczony przez e-mail, SMS, głos, interakcję online lub kontakt twarzą w twarz.

Pretekst może być krótki, jak rzekome żądanie wsparcia, lub rozwijany przez kilka interakcji. Atakujący często łączą dokładne publiczne lub skradzione szczegóły z pilnością, autorytetem, współczuciem lub rutynowym językiem miejsca pracy, więc faktyczne szczegóły w historii nie ustalają jej legalności.

### Najważniejsze punkty

- **Weryfikacja:** Potwierdź zarówno tożsamość żądającego, jak i jego autorytet przez zaufane rejestry lub osobny kanał oraz weryfikuj nietypowe wydarzenia lub zmiany procesu z odpowiedzialnym zespołem.
- **Odporne procesy:** Minimalizuj eksponowane dane osobowe, stosuj zasadę minimalnych uprawnień, dokumentuj przepływy wysokiego ryzyka, oddzielaj obowiązki zatwierdzania i zapewniaj bezpieczny sposób wstrzymania i eskalacji wątpliwych żądań.
- **Po wykryciu:** Zachowaj komunikację i rekordy dostępu, zidentyfikuj już przekazane informacje lub działania, powiadom dotkniętych właścicieli procesów i oceń powiązane konta, płatności, obiekty lub strony trzecie.
- **Istotne ograniczenie:** Przekonująca narracja nie jest dowodem, że osoba działała niedbale, a nietypowe legalne żądanie nie jest automatycznie złośliwe; kontrole powinny wspierać weryfikację bez obwiniania ani przedwczesnych oskarżeń.

### Powiązane terminy

[Socjotechnika](<https://yellowcube.eu/pl/glossary/social-engineering/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Vishing](<https://yellowcube.eu/pl/glossary/vishing/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>) · [Kradzież tożsamości](<https://yellowcube.eu/pl/glossary/identity-theft/>)

### Źródła

[Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [NIST glossary: Social Engineering](https://csrc.nist.gov/glossary/term/social_engineering) · [NIST SP 800-171 Rev. 3](https://csrc.nist.gov/pubs/sp/800/171/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.