Методы социальной инженерии: Претекстинг
Претекстинг — это метод манипуляции, при котором мошенники создают правдоподобную легенду (предлог), чтобы вынудить жертву добровольно раскрыть конфиденциальные данные.
Почему это работает? Люди — самое слабое звено в информационной безопасности. Мы доверяем авторитетам, паникуем в стрессовых ситуациях, спешим и часто действуем «на автомате», не перепроверяя факты.
Атака мошенников строится поэтапно:
1️⃣ Создание легенды. Мошенник придумывает убедительную историю.
2️⃣ Вхождение в роль. Представляется чужим именем и должностью, чтобы вызвать доверие.
3️⃣ Сбор информации. Задает уточняющие вопросы и шаг за шагом «вытягивает» нужные данные.
Злоумышленники усиливают легенду фактами из обычной жизни жертвы.
В сценарии реальные факты сплетаются с вымышленными. Современные технологии делают такую легенду максимально реалистичной. В ход идут:
▫️Нейросети: дипфейки, поддельные голоса близких.
▫️Фальшивые документы: поддельные удостоверения, письма, распоряжения и справки.
▫️Открытые данные: информация из ваших соцсетей и новостные объявления организации, в которой работает жертва.
▫️Актуальная повестка: резонансные события из СМИ.
Злоумышленники никогда не действуют вслепую — они всегда «примеряют» маску, которая будет максимально уместна для жертвы в конкретный момент времени. Мошенники внимательно следят за новостной повесткой и внутренней жизнью организации, чтобы их легенда звучала правдоподобно.
«Антитеррор Урал» неоднократно рассказывал о том, за какими масками скрываются не только мошенники, но и иностранные спецслужбы и вербовщики, которые активно используют данный метод для организации диверсий и информационно-психологических операций.
❗️В Свердловской области злоумышленники предпринимали попытки скрыться за масками:
▫️Правоохранительных органов, антитеррористической комиссии
▫️Средств массовой информации
▫️Органов власти и должностных лиц
▫️Общественных организаций и фондов
▫️Управляющих компаний и служб ЖКХ
▫️Оборонных и промышленных предприятий
Как защититься от претекстинга?
Изучите все серии проекта «Стоп, мошенник» в специальном плейлисте или посмотрите фильм «Дипфейк: новое лицо обмана».
#СтопМошенник
Макс
ВКонтакте
Телеграм