Kaj je pretvezovanje?

Pretvezovanje je na splošno opredeljeno kot pridobivanje občutljivih ali osebnih podatkov z lažnim predstavljanjem ali drugo prevaro. V večini okoliščin se šteje za nezakonito dejanje, vendar se zakoni proti praksi razlikujejo od države do države in niso vedno jasno napisani. Po zakonu Gramm-Leach-Bliley je nezakonito uporabljati pretvezo za dostop do bančnih računov ali drugih občutljivih finančnih informacij. Ni pa nujno, da je nezakonita uporaba za pridobitev telefonskih zapisov ali razkrivanje nezvestega zakonca. Laganje o svoji identiteti ni vedno kaznivo dejanje, vendar je finančna korist od tega izvedljiva.

Mnogi ljudje poznajo idejo nezakonitega računalniškega vdora in kraje identitete, vendar je zelo malo ljudi seznanjenih s prakso pretveze. Vdiranje v računalniške strežnike ali uporaba sofisticiranih programov za odkrivanje gesel je le en vidik kibernetskega vdora. Prakse, kot sta pretveza in lažno predstavljanje, so primeri socialnega inženiringa, človeškega elementa v ozadju vdiranja. To najbolje deluje, če pretexter daje prepričljivo izvedbo, skupaj z ustreznim tehničnim žargonom ali drugimi notranjimi informacijami.

Tipičen incident z pretvezo lahko vključuje kriminalca, ki poskuša dostopati do osebnega bančnega računa žrtve. Zločinec žrtev pokliče na dom in trdi, da izvaja anketo. Vprašanja se morda slišijo razmeroma neškodljiva, toda lažni geodet res poskuša zbrati osebne podatke, kot so dekliški priimek matere, rojstni datum, ime hišnega ljubljenčka ali celo del žrtvine številke socialnega zavarovanja. Ko storilec pridobi te podatke, se postopek nadaljuje na banki žrtve.

Klicatelj uporabi ime žrtve, ko se identificira predstavniku banke. Pretekster bi lahko ustvaril zgodbo o izgubi čekovne knjižice ali pozabitvi novega gesla. Banka ima morda stroge varnostne ukrepe, toda pretveza kriminalca lahko zagotovi številne odgovore, ki jih iščejo. Ko ima kriminalec popoln dostop do bančnih podatkov žrtve, lahko v nekaj minutah počisti račun. Drug kriminalec lahko uporabi osebne podatke, da ustvari nov račun kreditne kartice ali prevzame obstoječega.

Leta 2006 se je glavni izvršni direktor (CEO) računalniškega giganta Hewlett-Packard zapletel v shemo pretveze in na koncu odstopil. V prizadevanju, da bi odkril vir internega uhajanja informacij, je nekdanji izvršni direktor najel zunanjega raziskovalca. Več vodstvenih delavcev Hewlett-Packard je odkrilo, da so bili njihovi osebni in poklicni telefonski zapisi zbrani brez njihovega dovoljenja. Po preiskavi je bilo ugotovljeno, da so zunanji preiskovalci uporabili pretvezo, da bi pridobili te telefonske zapise. Predstavniki telefonskega podjetja so verjeli, da komunicirajo s pravimi zaposlenimi v Hewlett-Packardu.