Претекстинг (pretexting) — техника социальной инженерии, при которой злоумышленник придумывает правдоподобный сценарий — предлог — и вымышленную личность, чтобы убедить жертву раскрыть данные, дать доступ или перевести деньги.
Как работает претекстинг
В отличие от массового фишинга, претекстинг опирается на историю, подогнанную под конкретную цель. Атакующий изучает организацию и её сотрудников, а затем играет роль, которая оправдывает необычную просьбу:
- сотрудник, потерявший доступ к аккаунту, звонит в ИТ-поддержку, чтобы сбросить пароль или устройство MFA;
- аудитор, юрист или полицейский запрашивает конфиденциальные документы;
- поставщик просит изменить банковские реквизиты — типичный шаг компрометации деловой переписки (BEC);
- представитель банка или оператора связи «проверяет» личность клиента.
Претекстинг часто сочетают с телефонными звонками (вишингом), электронной почтой и мессенджерами, а всё чаще и с клонированием голоса. Этот приём — основа социальной инженерии, ведь почти любому обману нужен предлог.
Почему претекстинг опасен
Хорошо подготовленный предлог полностью обходит технические средства защиты. В 2006 году компания Hewlett-Packard оказалась в центре скандала: нанятые ею детективы с помощью претекстинга получили записи телефонных звонков членов совета директоров и журналистов. Эта история привела к принятию в США закона Telephone Records and Privacy Protection Act. В 2023 году злоумышленники получили доступ к сетям MGM Resorts, позвонив в ИТ-поддержку под видом сотрудника, что закончилось крупным инцидентом с шифровальщиком. Претекстинг также подпитывает кражу личности: полученные таким образом персональные данные открывают доступ к новым аккаунтам.
Как защититься от претекстинга
- Проверять запросы по независимому известному каналу — перезванивать по номеру из собственных записей.
- Ввести строгую проверку личности в службе поддержки перед сбросом пароля или MFA.
- Требовать двойного согласования платежей и изменений банковских реквизитов.
- Учить сотрудников распознавать срочность, давление авторитетом и требование секретности как тревожные сигналы.
