Pretexting
Pretexting määritelmä
Pretexting on eräänlainen sosiaalinen manipulointi, jossa hyökkääjä luo tilanteen tai tekosyyn manipuloidakseen kohdetta paljastamaan luottamuksellista tietoa. Tämä usein käsittää valehtelun luottamuksen luomiseksi ja arkaluontoisen tiedon saamiseksi.
Miten pretexting toimii
Pretexting sisältää useita vaiheita, jotka hyökkääjä suorittaa huijatakseen kohdetta ja saadakseen arkaluonteista tietoa. Tässä kuvaus prosessista:
Valetarinan tai tekosyyn luominen: Hyökkääjä luo uskottavan ja kiinnostavan tarinan luomaan luottamusta kohteen kanssa. Tämä voi tarkoittaa esiintymistä työkaverina, IT-tukihenkilönä tai finanssilaitoksen edustajana.
Luottamuksen rakentaminen ja kohteen varuillaanolon alentaminen: Hyökkääjä taitavasti rakentaa yhteyttä ja voittaa kohteen luottamuksen hyödyntämällä inhimillisiä tunteita ja tarpeita. Hän voi käyttää hyväkseen myötätuntoa, auktoriteettia tai kiireellisyyttä saadakseen kohteen uskomaan tekosyyn uskottavuuteen.
Keskusteluun ryhtyminen kohteen kanssa: Kun luottamus on saavutettu, hyökkääjä aloittaa keskustelun, jonka tavoitteena on halutun tiedon hankkiminen. Keskustelu voi tapahtua eri viestintäkanavien, kuten puheluiden, sähköpostien tai henkilökohtaisten tapaamisten, kautta.
Arkaluonteisen tiedon saaminen: Väärän turvallisuuden tunteen ja luottamuksen avulla hyökkääjä saa kohteen paljastamaan arkaluonteisia tietoja. Näitä voivat olla kirjautumistiedot, taloudelliset yksityiskohdat, henkilökohtaiset tiedot tai jopa yrityksen omaa tietoa.
Ennaltaehkäisyvinkkejä
Pretexting voi aiheuttaa vakavia seurauksia, mutta yksilöt ja organisaatiot voivat ryhtyä toimiin suojautuakseen. Tässä muutamia ennaltaehkäisyvinkkejä:
Ole varovainen henkilö- ja luottamuksellisten tietojen kanssa: Ole varovainen jakaessasi henkilökohtaisia tai luottamuksellisia tietoja, vaikka pyyntö vaikuttaisi lailliselta. Mieti kahdesti ennen kuin annat arkaluonteisia yksityiskohtia tai tietoja.
Varmista pyytäjän henkilöllisyys: Kun saat pyyntöjä arkaluonteisista tiedoista, varsinkin jos ne ovat odottamattomia tai epätavallisia, varmista henkilön henkilöllisyys. Käytä virallisia kanavia, kuten varmennettuja yhteystietoja, pyynnön laillisuuden vahvistamiseen.
Kouluta työntekijät sosiaalisen manipuloinnin taktiikoista: Toteuta säännöllisiä koulutusohjelmia, jotka valistavat työntekijöitä eri sosiaalisen manipuloinnin taktiikoista, mukaan lukien pretexting. Edistä skeptisyyden kulttuuria ja rohkaise työntekijöitä kyseenalaistamaan arkaluonteisten tietojen pyynnöt ja raportoimaan epäilyttävistä toimista.
Pretexting on jatkuvasti kehittyvä taktiikka, ja ajan tasalla pysyminen uusimmista tekniikoista on oleellista tehokkaaseen ennaltaehkäisyyn.
Liittyvät termit
- Sosiaalinen manipulointi: Sosiaalinen manipulointi viittaa psykologiseen manipulointiin, jota käytetään huijaamaan yksilöitä paljastamaan luottamuksellista tietoa tai suorittamaan toimia, jotka vaarantavat turvallisuuden. Pretexting on yksi sosiaalisen manipuloinnin käytetyistä tekniikoista.
- Phishing: Phishing on tyyppinen kyberhyökkäys, jossa hyökkääjät tekeytyvät hyvämaineisiksi tahoiksi huijatakseen yksilöitä paljastamaan arkaluonteisia tietoja, kuten salasanoja, luottokorttitietoja tai henkilökohtaisia tietoja. Phishing sisältää usein sähköposti- tai verkkosivuhuijauksia ja on toinen sosiaalisen manipuloinnin muoto.
Lähteet
- Wikipedia - Pretexting
- TechTarget - Pretexting
- US-Cert - Sosiaalinen manipulointi ja pretexting
- Imperva - What is Pretexting?
- DarkReading - How Pretexting Works