Kas ir aizbildināšanās?

Ieganstīšanās parasti tiek definēta kā sensitīvas vai personiskas informācijas iegūšana, uzdodoties vai citādi maldinot. Vairumā gadījumu tā tiek uzskatīta par nelikumīgu darbību, taču likumi pret šo praksi dažādās valstīs atšķiras un ne vienmēr ir skaidri uzrakstīti. Saskaņā ar Gramm-Leach-Bliley likumu ir nelikumīgi izmantot ieganstu, lai piekļūtu bankas kontiem vai citai sensitīvai finanšu informācijai. Tomēr ne vienmēr ir nelikumīgi to izmantot, lai iegūtu tālruņa ierakstus vai atmaskotu neuzticīgu dzīvesbiedru. Melošana par savu identitāti ne vienmēr ir noziegums, taču finansiāla labuma gūšana no tā ir apsūdzēta.

Daudzi cilvēki ir pazīstami ar ideju par nelegālu datoru uzlaušanu un identitātes zādzību, bet tikai daži cilvēki ir pazīstami ar ieganstu praksi. Datora serveru uzlaušana vai sarežģītu programmu izmantošana paroļu atklāšanai ir tikai viens no kiberuzlaušanas aspektiem. Tādas darbības kā aizbildināšanās un pikšķerēšana ir sociālās inženierijas piemēri, kas ir cilvēciskais elements, kas slēpjas aiz uzlaušanas. Tas vislabāk darbojas, ja pretekstrētājs sniedz pārliecinošu sniegumu, papildinot to ar atbilstošu tehnisko žargonu vai citu iekšējo informāciju.

Tipisks aizbildināšanās incidents var būt saistīts ar noziedznieka mēģinājumu piekļūt upura personīgajam bankas kontam. Noziedznieks zvana cietušajam uz mājām, apgalvojot, ka veic aptauju. Jautājumi var izklausīties salīdzinoši nekaitīgi, taču viltus inspektors patiešām cenšas iegūt personisku informāciju, piemēram, mātes pirmslaulības uzvārdu, dzimšanas datumu, ģimenes mājdzīvnieka vārdu vai pat daļu no upura sociālās apdrošināšanas numura. Kad vainīgajam ir šī informācija, process turpinās cietušā bankā.

Zvanītājs, identificējoties bankas pārstāvim, izmanto cietušā vārdu. Pretendents var izveidot stāstu par čeku grāmatiņas pazaudēšanu vai jaunās paroles aizmiršanu. Bankā var būt stingri drošības pasākumi, taču noziedznieka aizbildināšanās var sniegt daudzas atbildes, ko viņi meklē. Kad noziedzniekam ir pilnīga piekļuve upura bankas informācijai, viņš var dzēst kontu dažu minūšu laikā. Cits noziedznieks var izmantot personas informāciju, lai izveidotu jaunu kredītkartes kontu vai pārņemtu esošu.

2006. gadā datoru giganta Hewlett-Packard izpilddirektors (CEO) iesaistījās aizbildināšanās shēmā un galu galā atkāpās no amata. Cenšoties atklāt iekšējās informācijas noplūdes avotu, bijušais izpilddirektors nolīga ārēju izmeklētāju. Vairāki Hewlett-Packard vadītāji atklāja, ka viņu personīgie un profesionālie tālruņu ieraksti tika vākti bez viņu atļaujas. Pēc izmeklēšanas tika konstatēts, ka ārējie izmeklētāji bija izmantojuši ieganstu, lai iegūtu šos tālruņa ierakstus. Telefona kompānijas pārstāvji uzskatīja, ka viņi sazinās ar īstajiem Hewlett-Packard darbiniekiem.