Wat is pretexting

Een phishingmail speelt op grote aantallen: hij wordt naar duizenden mensen gestuurd, en iemand klikt wel. Bij pretexting wordt er speciaal voor jou een verhaal opgebouwd. De naam van je afdeling, de bank waar je echt klant bent, het bestelnummer waarop je inderdaad wacht. Dat is allemaal geen geheime informatie: ze staat op sociale media, in datalekken of in de handtekening van je eigen e-mail.

Het doel van die details is niet om iets te bewijzen. Ze nemen de vraag weg: «Wie is dit eigenlijk?» Terwijl je één detail controleert en het klopt, controleer je de rest al niet meer, je brein vult de hele rol in. Eén detail dat klopt werkt als garantie voor het hele verhaal.

Het gesprek gaat bijna altijd één kant op: de ander stelt vragen en jij antwoordt. Ondertussen controleren ze jou, terwijl zij jou hebben gebeld. Hier is een typisch fragment, let niet op de woorden, maar op de manier waarop de rol verschuift.

Hier zie je drie signalen achter elkaar. Je krijgt verontrustend nieuws dat je niet kunt controleren. Je krijgt een deadline. En je moet bewijzen dat jij jij bent, terwijl jij het gesprek niet bent begonnen. De code uit het bericht bevestigt voor de ander helemaal niets: die is precies nodig om in te loggen, en echte ondersteuning zal er nooit om vragen.

Let ook op wie hier haast heeft. In zo'n gesprek is de haast altijd van iemand anders: die wordt bij jou afgeleverd. Haal de timer weg en het scenario valt uit elkaar. Daarom houden ze hem in stand.