Претекстинг (pretexting) — техніка соціальної інженерії, за якої зловмисник вигадує правдоподібний сценарій — привід — і фальшиву особу, щоб переконати жертву розкрити дані, надати доступ або переказати гроші.
Як працює претекстинг
На відміну від масового фішингу, претекстинг спирається на історію, підігнану під конкретну ціль. Зловмисник вивчає організацію та її людей, а потім грає роль, яка виправдовує незвичне прохання:
- працівник, що не може увійти до облікового запису й телефонує до служби підтримки ІТ, щоб скинути пароль або MFA-пристрій;
- аудитор, юрист чи поліцейський, який запитує конфіденційні документи;
- постачальник, що просить змінити банківські реквізити, — типовий крок компрометації ділового листування;
- представник банку чи оператора зв’язку, який «перевіряє» особу клієнта.
Претекстинг часто поєднують із телефонними дзвінками (вішинг), електронною поштою й месенджерами, а дедалі частіше — з клонуванням голосу. Термін є ключовою частиною соціальної інженерії, адже майже кожне шахрайство потребує приводу.
Чому претекстинг важливий
Добре підготовлений привід повністю обходить технічний захист. 2006 року Hewlett-Packard опинилася в центрі скандалу: найняті нею детективи за допомогою претекстингу отримали записи телефонних дзвінків членів ради директорів і журналістів; справа призвела до ухвалення в США закону Telephone Records and Privacy Protection Act. 2023 року нападники отримали доступ до MGM Resorts, зателефонувавши до служби підтримки ІТ під виглядом працівника, що спричинило великий інцидент із програмою-вимагачем. Претекстинг також живить крадіжку особистих даних, бо здобуті так відомості відкривають доступ до інших облікових записів.
Як захиститися від претекстингу
- Перевіряти запити через незалежний відомий канал — передзвонювати за номером із власних записів.
- Запровадити суворі перевірки особи в службі підтримки перед скиданням пароля чи MFA.
- Вимагати подвійного погодження платежів і змін банківських реквізитів.
- Навчати працівників розпізнавати терміновість, авторитет і секретність як тривожні сигнали.
