// Glossario IT
Pretexting
Una tecnica di ingegneria sociale in cui l'attaccante costruisce uno scenario credibile e un falso pretesto per ottenere informazioni o accesso.
Cos'è
Il pretexting consiste nel costruire una storia credibile, un pretesto appunto, per convincere la vittima a fornire informazioni o concedere accesso che normalmente non concederebbe: un attaccante che si finge un tecnico IT interno, un nuovo collega, o un fornitore in visita, con dettagli sufficientemente plausibili da non destare sospetto immediato.
Perché conta
È spesso il primo passo di attacchi più complessi, che usano il pretesto per raccogliere informazioni utili a fasi successive dell'attacco (nomi di sistemi interni, procedure aziendali, orari di presenza del personale). La verifica sistematica dell'identità di chiunque richieda informazioni o accesso, indipendentemente da quanto sembri legittimo o urgente, è la contromisura di base contro questo tipo di manipolazione.
Tag