Wat ass Pretexting?

Juli 13, 2020 By Nick Anderson Nee Comments 5 Minutt

Déi wuessend Zuel vu Cyberattacken all Joer garantéiert speziell Opmierksamkeet vun all Eenzelpersoun. Et ass méi entscheedend fir d'Mataarbechter vun enger Organisatioun sech mat dem richtege Wëssen auszestellen fir Versuche fir wäertvoll Informatioun ze klauen. Wéi de Spréchwuert seet, daten ass déi wäertvollst Saach déi an der moderner Welt existéiert. A Virwand beinhalt Informatioun iwwer Iech als den éischte Schrëtt a Richtung méi grousst Zil. Cyberkrimineller implementéieren ëmmer nei a schlau Weeër fir fundamental mënschlech Instinkter ze ëmgoen.

Wann een Iech iwwer perséinlech Informatioun freet, ass den éischten Instinkt déi aner Persoun z'iwwerpréiwen. Et ass natierlech ze berücksichtegen wien d'Informatioun freet, firwat se gefrot gëtt a wou se benotzt gëtt. Scams wéi Pretexting involvéiert Techniken déi dës Bedenken erliichteren, wat de Scammer erlaabt Vertrauen ze verdéngen a sensibel Informatioun ze kréien.

an dësem blog, Mir wäerten Cover wéi Virwand kann zu enger Verletzung vu finanzielle Verloscht a vertraulech Informatioun féieren.

Wéi Pretexting Wierker

Pretexting ass eng sozial Ingenieurstechnik. Et zielt d'Vertrauen tëscht dem Ugräifer an dem Zil ze grënnen. Fir dëst ze maachen, muss den Ugräifer als éischt iwwer d'Zil léieren. Den Internet ass voll mat Informatioun, an Dir kënnt iwwerrascht sinn wéi einfach et ass iwwer eng Persoun ze léieren duerch Plazen wéi soziale Medien, professionnell Netzwierk Websäiten, Firmeprofiler oder all aner Plaz wou Dir en digitale Foussofdrock hutt.

Den Ugräifer wäert e bësse vun enger Plaz huelen an e bësse vun enger anerer Plaz, da maacht eng Persona déi Abléck iwwer Iech gëtt. D'Informatioun gëtt dann a Virwand benotzt. Wéi mir gesot hunn, ass den Nummer eent Faktor deen e Virwand erfollegräich mécht Vertrauen, wat nëmmen op Authentizitéit gebaut ka ginn. Wann Dir fir eng Organisatioun schafft, da wäert d'Persoun Iech uruffen, wéi wann Dir e Geschäftsaffiliatioun vun der Organisatioun sidd. Den Ugräifer wäert e puer Informatioun deelen, déi eng Vertrauensverbindung opbaut, sou datt Dir Är Wuecht erofsetzt.

Dir kéint am Finanzdepartement schaffen, an den Ugräifer kéint sech als Verkeefer ausginn an e bësse méi fréi bezuelen. Pretexting ass net limitéiert op Firmefachleit; et kann all eenzelne geschéien. Dir kënnt en Uruff kréien, deen behaapt datt Dir Är Bank wier. Amplaz datt Dir d'Froen stellt, géif den Ugräifer d'Kaart als éischt spillen, sou datt et festgestallt gëtt datt Dir deen sidd, dee mat engem gewësse Standard vun der Verifizéierung konform muss ier Dir weidergoe kënnt. Den Uruff konnt matdeelen datt Äre Kont eng verdächteg Aktivitéit gesinn huet oder temporär gefruer ass a verbal Verifizéierung erfuerdert fir erëmzestellen. Wann Dir perséinlech Informatioun a Form vun enger Kreditkaart Nummer uginn hutt, huet den Ugräifer genuch fir Iech finanziell Verloschter ze verursaachen.

Wéi menial wéi et kléngt, Är Dreckskëscht kéint och eng Informatiounsquell iwwer Iech sinn. Organisatiounen maachen et e Punkt ëmmer wichteg Dateien ze zerbriechen, awer perséinlech Dokumenter gi méiglecherweis an e Ball gerullt an an den Dreckskëscht geheit. Wat méi grouss d'Zil ass, dest grëndlech wäert d'Pretexting sinn.

Virwëtzeg ass am Häerz vu villen Zorte vu Cyberattacken, wéi z Spear Phishing.

Wéi Pretexting a Phishing ënnerscheeden

Phishing ass eng Cybertechnik déi d'Benotzer duerch E-Mail, Text a béiswëlleg Linken zielt. Pretexting ass den Akt vum Vertrauen tëscht dem Ugräifer an dem Zil duerch falsch Identitéit a Geschicht z'etabléieren. De wesentlechen Ënnerscheed tëscht deenen zwee ass datt Phishing keng sozial Ingenieur erfuerdert. Et ass eng eenzeg Gréisst-passt-all Aart vu Message deen un Honnerte vun Ziler geliwwert gëtt. Am Phishing gëtt ugeholl datt den Erfollegsquote niddereg ass.

Spear Phishing ass eng Ënnerkategorie déi vill méi konzentréiert an Approche ass an eng Grupp vu Leit zielt. Den Optakt oder Spear Phishing ass sozial Ingenieur, an et ass hei datt Spear Phishing a Pretexting Hand-an-Hand ginn. Den Erfolleg vu Spear Phishing dréit ëm en erfollegräiche Pretexting Versuch. Ähnlech, a Walfang Attack geet weider a zielt en héije Mataarbechter vun enger Organisatioun, wéi zum Beispill de CEO an den CFO.

Verizon publizéiert seng Data Breach Investigations Report (DBIR)an 2018. De Bericht verroden datt Phishing an Pretexting fir 93% vun de soziale Verstéiss ausgemaach hunn, an E-Mail war de féierende Medium vun der Attack. Wéi alarméierend wéi et kléngt, ass d'Zuel vun den Attacken a Phishing-Techniken eréischt zënterhier gewuess.

Conclusioun - Wéi Informatioun ze schützen

Fir all Individuum kann de Besoin fir iwwer déi lescht Cyberkriminalitéit aktualiséiert ze bleiwen an d'Techniken, déi agesat ginn fir se auszeféieren, op dat Schlëmmst virbereeden. D'Mataarbechter mussen ëmmer trainéiert ginn fir Phishing-Scams z'erkennen an ze erwaarden. Et muss ëmmer kloer Protokoller ginn fir verschidden Aktiounen auszeféieren, wéi Geldiwwerweisungen an Deele vu vertraulech Informatioun.

Pretexters hoffen Iech um Haken duerch iwwerzeegend Geschicht an Identitéit ze hunn; d'Verifikatioun un de Prozess bäizefügen zerstéiert de ganze Virwand direkt. Wann Dir eng E-Mail oder Uruff kritt, déi behaapt en enke Alias ​​ze sinn, héiert et eraus, kontrolléiert dann andeems Dir de Supervisor vun der Persoun oder d'Firma rufft. Wann iergendeen Iech besicht a behaapt datt hien vun enger IT Firma ass, déi geschéckt gouf fir Upgrade ze maachen oder routinéiert Ënnerhalt op der Infrastruktur vun der Organisatioun ze maachen, rufft ëmmer d'Firma un a verifizéiert. Ähnlech wäerten d'Banken Iech ni uruffen a perséinlech Informatioun iwwer den Telefon froen.

Maacht et eng Praxis fir d'Quantitéit un Informatioun ze limitéieren déi Dir iwwer Iech selwer um Internet deelt a sidd ëmmer bewosst vu Sécherheetsrisiken.VPN hëlleft daten Déifstall op onsécher Netzwierker wéi ëffentlech Wi-Fi Hotspots andeems Dir Daten verschlësselt.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress