Fabrikovaný kontext — pretext — dáva cieľu dôvod odhaliť informácie, udeliť prístup, previesť hodnotu alebo vykonať inú akciu. Môže byť doručený cez e-mail, text, hlas, online interakciu alebo tvár-v-tvár kontakt.
Pretext môže byť stručný, ako domnelá žiadosť o podporu, alebo rozvíjaný cez niekoľko interakcií. Útočníci často kombinujú presné verejné alebo ukradnuté detaily s naliehavosťou, autoritou, sympatiou alebo bežným pracovným jazykom, takže faktické detaily v rámci príbehu nepotvrdzujú jeho legitímnosť.
Kľúčové body
VerifikáciaPotvrdiť identitu žiadateľa aj jeho autoritu cez dôveryhodné záznamy alebo samostatný kanál a overovať nezvyčajné udalosti alebo zmeny procesu so zodpovedným tímom.
Odolné procesyMinimalizovať vystavené osobné údaje, uplatniť najmenšie oprávnenia, zdokumentovať vysoko-rizikové workflow, oddeliť schvaľovacie povinnosti a poskytnúť bezpečný spôsob pozastaviť a eskalovať pochybné žiadosti.
Pri objaveníZachovať komunikácie a prístupové záznamy, identifikovať informácie alebo akcie už poskytnuté, notifikovať dotknutých vlastníkov procesov a hodnotiť prepojené účty, platby, zariadenia alebo tretie strany.
Dôležité obmedzeniePresvedčivý príbeh nie je dôkazom, že osoba konala nedbale, zatiaľ čo nezvyčajná legitímna žiadosť nie je automaticky zlomyseľná; kontroly majú podporovať verifikáciu bez obviňovania alebo predčasného obvinenia.