// Glossario IT
Quid Pro Quo (ingegneria sociale)
Una tecnica di ingegneria sociale in cui l'attaccante offre un servizio o un favore in cambio di informazioni o accesso.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Nell'attacco quid pro quo, l'attaccante offre qualcosa di apparentemente utile alla vittima, tipicamente fingendosi supporto tecnico che risolve un problema, in cambio di credenziali, accesso remoto al computer o altre informazioni che normalmente la vittima non condividerebbe con uno sconosciuto.
Perché conta
A differenza del pretexting, che si basa su una storia elaborata, il quid pro quo fa leva sulla reciprocità: la vittima si sente in debito per l'aiuto ricevuto e abbassa la guardia. Verificare sempre l'identità di chi si offre di risolvere un problema tecnico non richiesto, specialmente se chiede accesso remoto al computer, è la difesa pratica più efficace.