Gå til indhold
atlas

Forveksl ikke disse

Pretexting vs. Spear phishing

Hvorfor de er forskellige

Begge rammer én udvalgt person, men spear phishing bygger på én velformet besked, mens pretexting bygger på at spille en rolle, der kan vare over mange henvendelser.

Pretexting

Mennesker, kultur og awareness

At finde på en troværdig historie og rolle, fx en ny kollega eller en revisor, for at få nogen til at dele oplysninger.

Formelt

En form for social engineering, der bygger på en falsk situation og identitet, som regel forberedt med research om målet; historien giver offeret en grund til at hjælpe, så anmodningen virker normal frem for mistænkelig.

Forklaret enkelt

Som en skuespiller, der dukker op i budtøj med en mappe under armen - ingen stiller spørgsmål, fordi kostumet og historien passer.

I praksis

En person ringer til lønkontoret i en kommune, siger, at hun er fra revisionen, nævner økonomichefen ved navn og beder om en liste over medarbejdernes lønninger “til årets revision”.

Hvorfor det betyder noget

En god historie slår de fleste af de advarselstegn, folk lærer at kigge efter, så medarbejdere skal have klar besked om, at de må tjekke, hvem der spørger, før de hjælper.

Spear phishing

Mennesker, kultur og awareness

En phishing-besked skræddersyet til én person eller ét team, så den ligner noget fra en, de kender.

Formelt

Phishing rettet mod en udvalgt person eller lille gruppe, hvor angriberen først samler oplysninger om målet - navne, roller, aktuelle projekter - så beskeden ligner noget fra en kendt kontakt.

Forklaret enkelt

Som en fisker, der er ligeglad med stimen og sigter med et spyd efter én bestemt fisk efter at have set, hvor den plejer at svømme.

I praksis

IT-administratoren på et regionshospital får en mail, der nævner en rigtig systemopgradering og leverandørens projektleder ved navn, med et link til “den opdaterede plan”, som fører til en falsk login-side.

Hvorfor det betyder noget

Fordi den bruger rigtige navne og rigtig sammenhæng, mangler de sædvanlige advarselstegn, så selv forsigtige medarbejdere kan blive narret - og målene er ofte dem med den bredeste adgang.

Fælles forbindelser

Atlas er i beta.