Wat is pretexting?

Een geloofwaardig voorwendsel

Een pretext is een voorbereid verhaal dat uitlegt wie de bezoeker is, waarom hij aanwezig is en waarom een medewerker moet helpen. Denk aan een monteur, leverancier, kandidaat, auditor of nieuwe collega.

Een goed voorbereide pretext bevat herkenbare details, zoals een projectnaam, functietitel of werkproces. Daardoor lijkt het verzoek logisch binnen de dagelijkse context van de medewerker.

Waarom werkt het?

Mensen willen behulpzaam zijn en nemen details die logisch klinken snel voor waar aan. Vooral tijdsdruk, autoriteit en herkenbare bedrijfstaal versterken de geloofwaardigheid.

De weerbaarheid groeit wanneer medewerkers weten welke verificatiestappen bij een verzoek horen. Denk aan terugbellen via een bekend nummer, een afspraak controleren, legitimatie vragen of een interne contactpersoon laten bevestigen.

Pretexting veilig testen

Vooraf beoordeel ik of het scenario proportioneel is. Ik gebruik alleen thema’s en persoonsgegevens die nodig zijn om de afgesproken procedure te testen.

Samen leggen we vast welke identiteit, locaties, contactkanalen en handelingen zijn toegestaan. Ook spreken we stopcriteria en een bereikbaar noodcontact af. Iedere handeling moet herleidbaar blijven tot de schriftelijke opdracht.

Wat levert een pretextingtest op?

Ik leg vast welke controles werkten, wanneer het verhaal vertrouwen kreeg en waar een medewerker extra houvast nodig had. Dat kan leiden tot een duidelijk verificatiescript, betere bezoekersregistratie of een praktische oefening voor receptie en servicedesk.