Pretexting

Pretexting är en specifik och mycket effektiv form av social manipulation där en angripare skapar en trovärdig, utarbetad "förevändning" eller fabricerat scenario för att motivera varför de behöver din privata information. Till exempel kan de ringa eller maila dig och hävda att de kommer från din IT-avdelning och påstå att det finns ett "brådskande säkerhetsproblem" som kräver att du "verifierar" dina inloggningsuppgifter omedelbart. Eller de kan utge sig för att vara en extern revisor som behöver tillgång till vissa filer för efterlevnad. Nyckeln till pretexting är berättelsen; den är utformad för att stänga av ditt kritiska tänkande genom att ge ett till synes logiskt, auktoritativt skäl för förfrågan. Genom att skapa ett professionellt, brådskande scenario vinner de ditt förtroende och din efterlevnad utan att behöva använda en enda bit skadlig kod. Eftersom dessa attacker utnyttjar mänskligt förtroende behöver du en säkerhetslösning som automatiskt flaggar och sätter i karantän misstänkt kommunikation, särskilt sådan som inkluderar oväntade förfrågningar om känslig information.