Pretexting
Técnica de engenharia social em que o invasor inventa um cenário ou identidade convincente para manipular a vítima a revelar informações ou conceder acesso.
Pretexting é uma forma de engenharia social em que o invasor cria um cenário fabricado, o “pretexto”, para se aproximar da vítima e extrair informação ou acesso. Diferente do phishing, que lança uma rede ampla, o pretexting costuma ser direcionado e envolve construir uma relação ou se passar por alguém de confiança.
Exemplos incluem um invasor que se apresenta como suporte de TI pedindo credenciais de login, um suposto fornecedor solicitando acesso a sistemas ou um “novo funcionário” pedindo ajuda para entrar em contas compartilhadas. O pretexto dá um motivo plausível ao pedido e baixa a guarda da vítima.
As defesas incluem treinamento de conscientização, procedimentos de verificação para pedidos sensíveis (retornar a ligação para um número conhecido) e usar um gerenciador de senhas que elimina a necessidade de dizer credenciais em voz alta: se as credenciais são compartilhadas pelo cofre, ataques de pretexting em busca de senhas deixam de funcionar.
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo