Fitxa del terme

Pretexting

El pretexting és una tècnica d’enginyeria social en què l’atacant construeix un escenari fictici (un “pretext”) per guanyar-se la confiança de la víctima i obtenir informació que normalment no compartiria: dades personals, credencials o accés físic a unes instal·lacions.

A diferència del phishing, que sol ser massiu i per correu, el pretexting acostuma a ser més elaborat i personal, i pot combinar-se amb trucades, correus o fins i tot presència física.

Com protegir-te

Verifica sempre la identitat de qui et demana informació sensible, per un canal diferent del que ha fet servir per contactar-te. Cap procediment legítim exigeix compartir contrasenyes per telèfon o correu.

Exemple

Algú que truca fent-se passar per informàtic intern per demanar-te la contrasenya i 'resoldre una incidència'.

Vegeu també