Kas ir pretekstēšana (pretexting) un kā to atpazīt

Kas ir pretekstēšana

Pretekstēšana (angļu val. pretexting) ir sociālās inženierijas metode, kurā uzbrucējs izdomā scenāriju – pretekstu – un iejūtas lomā: “IT atbalsts”, “bankas darbinieks”, “auditors”, “jaunais kolēģis”, “kurjers”. Loma un scenārijs kopā rada kontekstu, kurā lūgums pēc paroles, koda vai piekļuves izklausās pēc parastas darba lietas.

Atšķirībā no pikšķerēšanas, kur galvenais rīks ir masveida ziņa ar saiti, pretekstēšana parasti ir mērķēta un divvirzienu: uzbrucējs runā, reaģē uz iebildumiem un pielāgo stāstu. Tieši tāpēc tā ir efektīvāka pret cilvēkiem, kas ir apmācīti “nespiest uz saitēm”.

Cik izplatīta tā ir

ENISA 2025. gada draudu ainavas pārskatā sociālā inženierija – tostarp pikšķerēšana, balss krāpniecība un ļaunprātīga reklāma – veido aptuveni 60 % no novērotajiem ielaušanās veidiem. Verizon 2025. gada pārskatā cilvēka līdzdalība fiksēta 60 % no visiem datu aizsardzības pārkāpumiem, un pikšķerēšana ar pretekstēšanu joprojām ir divas galvenās tehnikas, ar kurām maldina darbiniekus.

Verizon novērojums par to, kā šie uzbrukumi mainās, ir vismaz tikpat svarīgs kā procenti: uzbrucēji arvien vairāk laika velta pazīstamības veidošanai ar upuri – sarakstei nedēļu vai mēnešu garumā, dažkārt ar video zvanu, lai piešķirtu ticamību. Vecās pazīmes, piemēram, drukas kļūdas vai neveikla valoda, uz šādām sarunām vairs neattiecas.

Kāpēc tā darbojas

Pretekstēšana neuzbrūk zināšanām, bet sociālajiem refleksiem. Uzbrucējs paļaujas uz to, ka cilvēks izvēlēsies palīdzēt un neizrādīt neuzticēšanos – īpaši, ja sarunbiedrs izklausās kompetents un ja atteikums šķiet kā šķērslis kolēģa darbam.

Biežākie scenāriji Latvijā

• “IT atbalsts” zvana un lūdz paroli vai apstiprināt daudzfaktoru pieprasījumu “sistēmas atjaunināšanai”.
• “Bankas drošības dienests” lūdz apstiprināt darījumu ar Smart-ID kodu, lai “apturētu aizdomīgu maksājumu”.
• “Jaunais darbinieks” raksta kolēģim un lūdz piekļuvi mapei vai iekšēju informāciju, atsaucoties uz vadītāju.
• “Piegādātājs” lūdz mainīt bankas konta numuru rēķinos – tas pārklājas ar CEO krāpniecību jeb BEC.
• “Auditors” pirms pārbaudes lūdz nosūtīt sistēmu sarakstu, tīkla shēmu vai lietotāju eksportu.
• “Kurjers” zvana par sūtījumu un lūdz apstiprināt maksājumu vai ievadīt kodu.

Kā notiek zvans

1. Izpēte. Tiek savākti vārdi, amati, e-pasta formāts, projekti un ziņas par uzņēmumu.
2. Ievads. Zvanītājs nosauc tavu vārdu un kaut ko, kas apliecina piederību – iekšēju terminu, sistēmas nosaukumu, kolēģa uzvārdu.
3. Iemesls. Tiek pieteikta problēma, kas prasa tavu rīcību un ir pietiekami parasta, lai neizraisītu jautājumus.
4. Spiediens. Tiek pievienota steiga vai neliela slepenība, kas atņem laiku pārdomām.
5. Lūgums. Parole, kods, piekļuve, faila nosūtīšana vai attālinātās piekļuves programmas uzstādīšana.
6. Nostiprināšanās. Pēc veiksmes seko otrs zvans citam darbiniekam, jau ar iegūto informāciju kā apliecinājumu.

Kā verificēt zvanītāju

Europol ieteikums korporatīvajiem darbiniekiem par balss krāpniecību ir īss un praktisks: sarunas laikā mēģini pārbaudīt zvanītāja identitāti, neatklāj kontaktinformāciju vai organizācijas struktūru un neveic nekādas darbības – konfigurācijas maiņu, e-pasta nosūtīšanu, saites atvēršanu – zvana laikā. Pēc zvana ziņo par to, norādot datumu, laiku, zvanītāja numuru un lūgtās darbības.

• Noliec klausuli un pats piezvani pa oficiālo numuru no bankas kartes, līguma vai iestādes vietnes.
• Nekad nezvani atpakaļ uz numuru, ko iedeva zvanītājs, un neizmanto saiti no tās pašas ziņas.
• Neizpaud paroles, kodus un apstiprinājumus – neviena iestāde tos neprasa, un tas ir absolūts noteikums bez izņēmumiem.
• Bankas konta maiņu rēķinā apstiprini ar zināmu kontaktpersonu pa iepriekš zināmu numuru.
• Ja lūgums nāk no “vadītāja”, izmanto to pašu kanālu, ko lieto ikdienā, nevis to, no kura pienāca lūgums.

Pretekstēšana klātienē

Ne visi preteksti notiek pa telefonu. Klātienes variants izmanto tos pašus sviras punktus, tikai ar rekvizītiem: atstarojošā veste, planšete rokā, kastes, ko kāds pieklājīgi palīdz ienest, un teikums “man šodien jāpārbauda serveru telpas dzesēšana”. Durvis parasti atver nevis nolaidība, bet pieklājība – nevienam nav ērti pieprasīt caurlaidi cilvēkam, kurš izskatās nodarbināts.

Pretpasākumi ir tikpat vienkārši: pieteikšanās pie reģistratūras visiem, arī apkalpojošajam personālam; pavadonis apmeklētājiem; noteikums nelaist iekšā cilvēkus, kas ieiet līdzi durvīs bez savas caurlaides; un konkrēts cilvēks, kuram var piezvanīt, lai apstiprinātu, ka darbi tiešām ir pieteikti.

Ko izdarīt uzņēmumā

Individuāla modrība ir nestabila aizsardzība: tā ir atkarīga no tā, cik noguris ir cilvēks konkrētajā dienā. Stabilākas ir procedūras, kas nepieļauj vienpersonisku rīcību tajos gadījumos, kur maksā kļūda – paroļu atjaunošana, tiesību piešķiršana, maksājuma rekvizītu maiņa, attālinātās piekļuves atvēršana.

Latvijā regulētajiem subjektiem apmācības jau ir prasība: Ministru kabineta noteikumu “Minimālās kiberdrošības prasības” 76. punkts nosaka sākotnējo kiberdrošības instruktāžu ne vēlāk kā mēneša laikā pēc lietotāja konta reģistrācijas, kārtējo instruktāžu vismaz reizi kalendāra gadā un ārkārtas instruktāžas, piemēram, identificējot jaunu apdraudējumu. Praksē instruktāža strādā tikai kopā ar vienkāršu ziņošanas kanālu, uz kuru kāds tiešām atbild.

Ko darīt, ja jau atklāji informāciju

1. Nekavējoties nomaini paroli un pārtrauc aktīvās sesijas skartajiem kontiem.
2. Ziņo IT vai drošības atbildīgajam – arī tad, ja šķiet, ka atklātā informācija bija nenozīmīga.
3. Ja tika apstiprināts maksājums, uzreiz sazinies ar banku: iesaldēšana ir iespējama tikai pirmajās stundās.
4. Pieraksti detaļas – laiku, numuru, ko tieši lūdza –, kamēr atmiņa ir svaiga.
5. Brīdini kolēģus: pretekstēšanas kampaņas gandrīz nekad neaprobežojas ar vienu cilvēku.

Biežākās kļūdas

• Atzvanīšana uz doto numuru. Tā apstiprina tikai to, ka klausuli paceļ tas pats cilvēks, kurš zvanīja.
• Identitāte pēc publiskiem datiem. Palīdzības dienests, kas paroli atjauno pēc amata, vadītāja uzvārda un darba sākuma datuma, pārbauda tikai to, cik labi zvanītājs prot lasīt LinkedIn.
• Caurlaižu režīms tikai uz papīra. Ja reģistratūra praksē neprasa pieteikumu, klātienes pretekstam nav vajadzīgs pat zvans – pietiek ar vesti un planšeti.
• Apmācība bez ziņošanas kanāla. Darbinieks, kurš nezina, kam pieteikt aizdomīgu zvanu, to nepieteiks nevienam.
• Vainošana. Kur par uzķeršanos soda, tur nākamie gadījumi vairs nenonāk līdz drošības komandai.