Terug naar overzicht

Pretexting

Wat is pretexting?

Pretexting is een vorm van social engineering waarbij een oplichter een verzonnen verhaal of nepidentiteit gebruikt om jouw vertrouwen te winnen. Het doel is om je zo gevoelige informatie te ontfutselen of je iets te laten doen wat je normaal niet zou doen, zoals geld overmaken of inloggegevens delen. De aanvaller creëert een geloofwaardig scenario (het "pretext") en doet zich bijvoorbeeld voor als een collega, een leverancier of de bank.

Hoe werkt pretexting?

Bij pretexting draait alles om voorbereiding en overtuiging. De aanvaller verzamelt eerst informatie over jou of je organisatie, bijvoorbeeld via social media of de website. Met die kennis bouwt hij een verhaal op dat echt lijkt. Vervolgens neemt hij contact op via telefoon, e-mail of soms zelfs persoonlijk, en speelt hij zijn rol overtuigend genoeg om jouw wantrouwen weg te nemen.

Omdat het verhaal klopt en de aanvaller vaak kalm en professioneel overkomt, geef je informatie sneller vrij dan je denkt. Juist die menselijke factor maakt pretexting zo effectief.

Stappen in het pretexting proces

Een pretexting-aanval verloopt meestal volgens een vast patroon. Als je deze stappen herkent, ben je beter voorbereid.

1. Onderzoek: de aanvaller verzamelt informatie over het doelwit.

2. Scenario bedenken: er wordt een geloofwaardig verhaal en een nepidentiteit gecreëerd.

3. Contact leggen: de aanvaller benadert het slachtoffer via een gekozen kanaal.

4. Vertrouwen winnen: door het verhaal overtuigend te brengen, ontstaat er vertrouwen.

5. Informatie ontfutselen: de aanvaller vraagt om gegevens of om een specifieke actie.

Voorbeelden van pretexting

Een bekend voorbeeld is de zogenaamde CEO-fraude, waarbij een oplichter zich voordoet als de directeur en een medewerker vraagt om snel een factuur te betalen. Ook doen aanvallers zich vaak voor als medewerker van de IT-afdeling die "even je wachtwoord nodig heeft" om een probleem op te lossen. Andere voorbeelden zijn nepbelletjes van de bank of een leverancier die vraagt om aangepaste bankgegevens.

"Twijfel je bij een verzoek om geld of gegevens? Bel de persoon dan terug via een nummer dat je zelf opzoekt, nooit via het nummer dat in het bericht staat. Deze simpele stap voorkomt de meeste pretexting-aanvallen."

Arno - Directeur van Cyber Cloud

Voordelen van bewustwording rondom pretexting

Door je medewerkers bewust te maken van pretexting, verklein je de kans op succesvolle aanvallen aanzienlijk. Techniek alleen is namelijk niet genoeg, want pretexting richt zich op de mens. Een goed getraind team herkent verdachte verzoeken en durft kritische vragen te stellen, ook als de aanvaller autoriteit uitstraalt.

Met een goede security awareness aanpak maak je jouw organisatie weerbaarder tegen dit soort manipulatie.

Hoe bescherm je je tegen pretexting?

Wees altijd alert bij onverwachte verzoeken om informatie of geld. Controleer de identiteit van de afzender via een onafhankelijk kanaal en deel nooit zomaar wachtwoorden of gevoelige gegevens. Leg binnen je organisatie duidelijke procedures vast voor betalingen en gegevensdeling, zodat er altijd een extra controle plaatsvindt.

Samengevat is pretexting een slimme vorm van oplichting waarbij een verzonnen verhaal wordt gebruikt om jouw vertrouwen te misbruiken. Omdat de aanval zich richt op de mens en niet op de techniek, is bewustwording jouw belangrijkste verdediging.

Wil je weten hoe weerbaar jouw medewerkers zijn tegen pretexting en andere vormen van social engineering? Onze specialisten van Cyber Cloud staan voor je klaar!