Contextul fabricat — pretextul — dă țintei un motiv să divulge informații, să acorde acces, să transfere valoare sau să efectueze altă acțiune. Poate fi livrat prin e-mail, text, voce, interacțiune online sau contact față în față.
Un pretext poate fi scurt, precum o presupusă cerere de suport, sau dezvoltat pe parcursul mai multor interacțiuni. Atacatorii combină adesea detalii publice sau furate exacte cu urgență, autoritate, simpatie sau limbaj obișnuit de loc de muncă, așa că detaliile factuale din interiorul poveștii nu stabilesc legitimitatea ei.
Puncte esențiale
VerificareConfirmați atât identitatea solicitantului, cât și autoritatea sa prin înregistrări de încredere sau un canal separat și verificați evenimentele neobișnuite sau modificările de proces cu echipa responsabilă.
Procese rezilienteMinimizați datele personale expuse, aplicați privilegii minime, documentați fluxurile de lucru cu risc mare, separați sarcinile de aprobare și oferiți o cale sigură de a pune pauză și escalada cereri îndoielnice.
Când este descoperitPăstrați comunicațiile și înregistrările de acces, identificați informațiile sau acțiunile deja furnizate, notificați proprietarii de proces afectați și evaluați conturile, plățile, facilitățile sau terții legați.
Limitare importantăO narațiune convingătoare nu este dovada că o persoană a acționat neglijent, în timp ce o cerere legitimă neobișnuită nu este automat malițioasă; controalele trebuie să sprijine verificarea fără învinovățire sau acuzare prematură.