Pretexting — podvodný scenár

Pretexting je „divadlo“ podvodu. Útočník si vymyslí presvedčivú rolu (personalista, IT technik, kontrolór z úradu, kuriér) a využije ju na získanie informácií alebo úkonov, ktoré by ste bežne neurobili. Od phishingu sa líši tým, že hlavnú úlohu nehrá odkaz ani formulár — celý útok stojí na uveriteľnosti scenára. Väčšina vishingových útokov a podvodov s falošným riaditeľom (CEO fraud) sa začína práve pretextingom.

Ako to funguje

Útočník si cieľ naštuduje (LinkedIn, web firmy, sociálne siete), pripraví rolu a scenár, ktorý sedí s realitou — pozná mená kolegov, názvy projektov, nedávne udalosti. Volá s autoritou — „dobrý deň, tu Peter z IT, máme problém s poštovým serverom, potrebujem si overiť vaše heslo“. Často pridá časový tlak („musíme to vyriešiť do hodiny“). Pretexting je chrbtovou kosťou útokov CEO fraud (BEC), pri ktorých sa útočník telefonátom a e-mailmi vydáva za konateľa a žiada rýchly prevod.

Ako to rozpoznať

• Volajúci sa odvoláva na veci, ktoré mohol zistiť z webu (meno šéfa, názov projektu), ale nepozná nič interné.
• Žiadosť vybočuje z bežného procesu firmy („objednajte to mimo systému, mám naliehavý problém“).
• Odmieta overenie cez oficiálny kanál („nemám čas vám to dokazovať“).
• Hrá na autoritu alebo na strach z nej (konateľ, daňový úrad, polícia).

Čo robiť

1. Vyžadujte overenie cez oficiálny kanál — zaveste a zavolajte späť na ústredňu.
2. Zaveďte vo firme pravidlo spätného overenia — každý prevod nad stanovený limit sa potvrdzuje druhým kanálom (SMS konateľovi, telefonát na ústredňu).
3. Naučte tím, že vypýtať si overenie je v poriadku — zamestnanec nesmie byť postihovaný za to, že si niečo overil.
4. Ak vás niekto úspešne podviedol, podajte trestné oznámenie na Polícii SR (podvod podľa § 221 Trestného zákona) a incident nahláste Národnému centru kybernetickej bezpečnosti SK-CERT (incident@nbu.gov.sk).

Situácia na Slovensku

Slovenské banky a Polícia SR upozorňujú na rastúci počet podvodov, pri ktorých sa útočník vydáva za konateľa, dodávateľa alebo úradníka a od účtovníčky či ekonómky žiada urgentný prevod alebo úhradu faktúry so zmeneným účtom. Mimoriadne rozšírený je pretext „Finančná správa“ — falošné výzvy na doplatenie dane alebo vrátenie preplatku, pred ktorými Finančná správa aj SK-CERT opakovane varujú; Finančná správa s daňovníkmi komunikuje výhradne cez svoj portál a portál slovensko.sk, nikdy cez odkazy v SMS. Firmám sa odporúča písomné pravidlo dvojitého potvrdenia prevodu nad interný limit a overovanie každej zmeny bankového spojenia telefonátom na známe číslo dodávateľa.

Časté otázky