پریتکستینگ چیست؟
پریتکستینگ (Pretexting) یکی از روشهای پیشرفته مهندسی اجتماعی است که در آن کلاهبردار یا هکر با ساختن یک داستان جعلی (Pretext) هویت خود را جعل میکند و با فریب قربانی، اطلاعات محرمانه را دریافت میکند. در این روش کلاهبردار معمولا خود را به جای یک فرد معتبر مثل افسر پلیس، کارمند بانک یا نماینده یک سازمان معرفی میکند.
تفاوت اصلی پریتکستینگ با فیشینگ در این است که در پریتکستینگ کلاهبردار یا هکر یک داستان کامل و قابلباور میسازد و ممکن است از قبل اطلاعات دقیقی درباره شما داشته باشد تا داستانش قانعکنندهتر شود.
جعل هویت با یک داستان جعلی برای فریب قربانی
نحوه کار پریتکستینگ
کلاهبردار یا هکر یک سناریو یا داستان قابلباور طراحی میکند که نیاز به اطلاعات شما دارد. مثلا ادعا میکند که از طرف بانک برای بررسی امنیتی تماس گرفته است.
خود را به عنوان یک فرد معتبر معرفی میکند. ممکن است از اطلاعاتی که قبلا درباره شما جمعآوری کرده استفاده کند تا داستانش واقعیتر به نظر برسد.
با لحنی رسمی و محترمانه اعتماد شما را جلب میکند و شما را به همکاری ترغیب میکند.
پس از جلب اعتماد اطلاعات حساس مثل رمز، شماره کارت یا کد تایید را از شما میگیرد.
کلاهبرداران و هکرهای حرفهای در پریتکستینگ از تکنیکهای بازیگری و روانشناسی استفاده میکنند. آنها ممکن است ساعتها درباره شما تحقیق کنند، از شبکههای اجتماعی شما بازدید کنند و حتی با آشنایان شما صحبت کنند تا یک داستان کاملا قابلباور بسازند. هرچه داستان احساسیتر باشد، احتمال کلاهبرداری بیشتر است.
نشانههای پریتکستینگ
اگر کسی بدون هماهنگی قبلی با شما تماس گرفت و درخواست اطلاعات کرد شک کنید.
اگر داستان طرف خیلی کامل و بدون نقص به نظر میرسد ممکن است از پیش طراحی شده باشد.
هیچ سازمان معتبری از طریق تلفن یا پیامک اطلاعات کارت یا رمز درخواست نمیکند.
اگر طرف مقابل شما را تحت فشار میگذارد که سریعا پاسخ دهید احتمالا کلاهبردار یا هکر است.
مثال
یک کاربر گزارش داد که فردی با تماس تلفنی خود را به عنوان کارمند بانک معرفی کرده و گفته که حساب کاربری وی به دلیل فعالیت مشکوک مسدود شده است. کلاهبردار با لحنی رسمی و با استفاده از اطلاعاتی مثل شماره حساب (که از قبل به دست آورده بود) اعتماد کاربر را جلب کرده و از او خواسته بود که کد تایید ارسالشده به گوشی را برای او بفرستد. کاربر با ارسال کد، امکان دسترسی به حساب خود را به کلاهبردار داده است.
چگونه در امان بمانیم؟
اگر کسی ادعا کرد از یک سازمان معتبر است تماس را قطع کنید و خودتان با شماره رسمی آن سازمان تماس بگیرید.
رمز، شماره کارت، کد تایید و اطلاعات مشابه را به هیچکس ندهید.
اگر داستان طرف خیلی عجیب یا احساسی به نظر میرسد ممکن است یک تله باشد.
قبل از هر تصمیم مهم با خانواده یا دوستان مشورت کنید.
هیچ سازمان معتبری از شما نمیخواهد که اطلاعات حساس را از طریق تلفن یا پیامک ارسال کنید. اگر کسی چنین درخواستی کرد بدون شک کلاهبردار یا هکر است. تماس را قطع کنید و از طریق شماره رسمی سازمان موضوع را پیگیری کنید.