Pretexting

O pretexting é a base de muitos ataques de engenharia social. O atacante investiga a vítima e constrói uma história credível — fazendo-se passar por auditor, técnico de TI, recrutador, estafeta ou executivo — para justificar o pedido. Ao contrário do phishing oportunista, é geralmente direcionado e utiliza nomes reais, jargão interno e conhecimento do organograma obtido no LinkedIn, em fugas de dados ou via OSINT. O pretexto reduz as defesas da vítima e legitima pedidos invulgares, como redefinições de palavra-passe, transferências bancárias ou acessos físicos. As defesas incluem verificação por chamada usando listas de contactos de confiança, dupla aprovação para ações sensíveis, formação e limitação da informação organizacional publicamente exposta.