O que é um pretexto e por que usar
Você já entendeu o ciclo: investigação, captura, clique, acesso.
Mas existe uma diferença entre um clique qualquer e um clique produtivo. Entre um alvo que desconfia e um alvo que entrega tudo sem pensar duas vezes.
Essa diferença se chama pretexto.
O pretexto é a página que o alvo vê quando abre sua captura. É a fachada. O cenário. A história que faz o clique parecer natural. Sem pretexto, seu link é só um link. Com pretexto, seu link é um comprovante bancário. Uma intimação. Uma notificação de entrega. Um portal de consulta. Algo que o alvo já esperava ver — ou algo que ele não pode ignorar.
CAPTURA SIMPLES VS. CAPTURA COM PRETEXTO
Sem pretexto, a captura leva o alvo direto ao destino que você configurou no redirecionamento. Ele clica no link e cai no Google, no YouTube, no site que você escolheu. É o fluxo que você usou na sua primeira investigação. Funciona. Mas é cru.
Com pretexto, o alvo vê uma página antes do redirecionamento. Uma página que você escolheu. Que tem um layout familiar, um texto que faz sentido, um botão que convida ao clique. Ele interage com essa página — e é nessa interação que os blocos de coleta disparam. Só depois ele é levado ao destino final.
A diferença prática: o pretexto aumenta a taxa de interação. E mais interação significa mais permissões aceitas. Mais fotos. Mais GPS. Mais assinantes. Mais dispositivos instalados.
O PRETEXTO É NEUTRO
Um ponto crítico: a página do pretexto não mostra a marca HI SPY em lugar nenhum.
Não há logo. Não há rodapé. Não há nada que entregue a origem da página. O alvo vê exatamente o que você quer que ele veja — e nada além disso.
Isso é deliberado. Se o alvo soubesse que está sendo investigado, ele não clicaria. Se ele visse a marca HI SPY, a captura estaria queimada. O pretexto é uma página limpa, neutra, sem identidade — um traje camuflado no território inimigo.
O QUE O PRETEXTO NÃO FAZ
O pretexto é a aparência. Não é a coleta.
Ele não decide o que a captura extrai do alvo. Isso é função dos blocos — localização, câmera, push, app — que você adiciona separadamente no construtor.
Um pretexto pode existir sem nenhum bloco de coleta: o alvo vê a página, clica no botão, é redirecionado, e você recebe apenas os dados básicos do acesso (localização por IP e impressão do dispositivo).
Um bloco de coleta pode existir sem pretexto: o alvo clica no link, a permissão é solicitada diretamente, sem uma página intermediária.
Mas quando você combina os dois — um pretexto bem escolhido com blocos de coleta bem configurados — você tem o ciclo completo. A página convence. Os blocos extraem. O alvo entrega.
POR QUE ISSO IMPORTA
Porque o ser humano não clica em links aleatórios.
Ele clica no que parece familiar. No que parece urgente. No que parece oficial. No que mexe com a curiosidade, o medo, a ganância, a expectativa.
O pretexto explora exatamente isso. Ele transforma um link desconhecido em algo que o alvo já esperava — ou em algo que ele não pode ignorar.
Você não está hackeando um sistema. Você está hackeando a confiança.
E a confiança é a vulnerabilidade mais antiga do mundo.
Artigos relacionados:
Escolher e configurar um pretexto
Sua primeira investigação em 5 minutos