🔐 **Pretexting: هنر ساختن هویت جعلی برای نفوذ**

وقتی هکر زنگ می‌زنه و خودش رو "پشتیبانی IT" معرفی می‌کنه، تو چطور تشخیص میدی واقعیه یا نه؟

**Pretexting یکی از قدرتمندترین تکنیک‌های Social Engineering هست.** مهاجم یک سناریو و هویت جعلی می‌سازه که قربانی رو متقاعد کنه اطلاعات حساس رو تحویل بده. برخلاف Phishing که معمولاً انبوه و عمومیه، Pretexting کاملاً هدفمند و شخصی‌سازی شده‌ست.

**یک Pretext موفق سه عنصر داره:** اعتبار (Authority)، فوریت (Urgency) و آشنایی (Familiarity). مهاجم قبل از تماس، اطلاعات شرکت رو از LinkedIn، سایت و حتی زباله‌های اداری جمع می‌کنه. بعد با لحن مطمئن تماس می‌گیره و از اسامی واقعی کارمندان استفاده می‌کنه.

**اشتباه رایج سازمان‌ها:** فکر می‌کنن آموزش یکبار کافیه. واقعیت اینه که مهاجمین مدام تکنیک‌هاشون رو آپدیت می‌کنن. تست‌های شبیه‌سازی منظم ضروریه.

💻 **مثال عملی:**
```
# سناریوی واقعی حمله:
تماس: "سلام، علی از تیم IT هستم.
سرور ایمیل مشکل پیدا کرده، برای ریست
باید رمز فعلیتون رو تأیید کنم..."

# دفاع صحیح:
→ شماره تماس‌گیرنده رو چک کن
→ از کانال رسمی تأیید بگیر
→ هرگز رمز رو تلفنی نده
```

🔗 **ابزار/منبع:** SET (Social Engineering Toolkit)

#SocialEngineering #مهندسی_اجتماعی #Pretexting

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass