В чём заключается метод претекстинга?

Претекстинг — это тип атаки социальной инженерии, при которой злоумышленник с помощью заранее подготовленного выдуманного сценария пытается убедить жертву выдать секретную информацию или совершить определённое действие. cbs.asu.ru

Некоторые особенности метода:

• Имитация доверия. www.securityvision.ru Мошенник может представляться коллегой, банкиром, сотрудником техподдержки. www.securityvision.ru
• Использование официального тона. www.securityvision.ru Например, «Это служба безопасности, нужна проверка данных». www.securityvision.ru
• Постепенное выуживание информации. www.securityvision.ru Сначала спрашивают «безопасные» данные, потом конфиденциальные. www.securityvision.ru

Пример претекстинга: злоумышленник хочет узнать пароль от личного кабинета интернет-банка у человека. cbs.asu.ru Он звонит жертве по телефону и представляется сотрудником банка, просит назвать пароль, ссылаясь на серьёзные технические проблемы в системе организации. cbs.asu.ru

Претекстинг может происходить в разных формах: личное общение, телефонный звонок, текстовое сообщение. www.keepersecurity.com