"借口欺诈"
借口诈骗定义
借口诈骗是一种社会工程学形式，攻击者编造场景或借口来操控目标透露机密信息。此过程通常涉及建立虚假的信任感以获取敏感数据。
借口诈骗的工作原理
借口诈骗涉及攻击者用来欺骗目标并收集敏感信息的多个步骤。以下是该过程的分解：
创造虚构的故事或借口：攻击者创造一个可信且引人入胜的背景故事以与目标建立信任。这可能涉及冒充同事、IT支持人员或金融机构的代表。
建立信任并降低目标的警惕：攻击者熟练地建立融洽关系，通过利用人的情感和需求来获得目标的信任。他们可能使用同情、权威或紧迫性来操控目标相信借口的可信度。
与目标展开对话：一旦建立信任，攻击者便与目标展开对话，侧重于获取所需信息。对话可能通过各种沟通渠道进行，如电话、电子邮件或面对面会议。
提取敏感信息：通过虚假的安全感和信任，攻击者说服目标透露敏感信息。这可能包括登录凭证、财务细节、个人信息，甚至公司专有数据。
预防提示
借口诈骗可能造成严重后果，但个人和组织可以采取措施保护自己。以下是一些预防提示：
谨慎处理个人和机密信息：即使请求看似合法，也要警惕分享个人或机密信息。提供敏感细节或数据前请三思。
验证请求者身份：接到敏感信息请求时，尤其是意外或不寻常的请求时，请花时间验证请求者身份。通过官方渠道，比如经过验证的联系信息，确认请求的合法性。
教育员工关于社会工程学策略：定期实施培训项目，教育员工了解不同的社会工程学策略，包括借口诈骗。培养怀疑文化，鼓励员工质疑敏感信息请求并报告可疑活动。
借口诈骗是一种不断演变的策略，了解最新手法对于有效预防至关重要。
相关术语
- 社会工程学：社会工程学指的是利用心理操控骗取个人泄露机密信息或执行危害安全的行为。借口诈骗是社会工程学使用的一种技巧。
- 网络钓鱼：网络钓鱼是一种网络攻击类型，其中攻击者假冒可信实体以诱骗个人泄露敏感信息，例如密码、信用卡信息或个人数据。网络钓鱼通常涉及电子邮件或网站欺骗，是社会工程学的另一种形式。
来源
- Wikipedia - Pretexting
- TechTarget - Pretexting
- US-Cert - Social Engineering and Pretexting
- Imperva - What is Pretexting?
- DarkReading - How Pretexting Works