Спуфинг

Спуфинг Значение

Спуфинг — это деятельность, при которой кибермошенники притворяются, что им можно доверять, чтобы завоевать доверие других людей. Основная цель спуфинга — получить доступ к программной системе человека, украсть информацию, распространить вредоносное ПО или получить деньги под видом законного лица.

Спуфинг иногда включает в себя раскрытие конфиденциальной информации человека преступником, что может побудить человека выполнить ряд действий, например, щелкнуть неизвестную ссылку. Это может происходить различными способами: например, по телефону, электронной почте, URL-адресу, текстовым сообщениям на телефоне, GPS и т. д.

Оглавление

• Спуфинг Значение
  • Объяснение спуфинга в кибербезопасности
  • Типы
  • Примеры
  • Как это предотвратить?
  • Спуфинг против фишинга
  • Часто задаваемые вопросы (FAQ)
  • Рекомендуемые статьи

Ключевые выводы

• Спуфинг — это практика, при которой мошенники выдают себя за доверенных лиц, чтобы завоевать доверие других.
• Основная цель спуфинга — получить доступ к программной системе человека, украсть его информацию, распространить вредоносное ПО и вымогать у него деньги.
• Существуют различные типы, такие как спуфинг электронной почты, спуфинг звонков, спуфинг идентификатора лица, спуфинг идентификатора вызывающего абонента и спуфинг сообщений.
• Это действие может привести к раскрытию конфиденциальной информации человека, что может убедить кого-то щелкнуть ссылку и предпринять какие-либо действия.

Объяснение спуфинга в кибербезопасности

В спуфинге в области кибербезопасности участвуют две стороны: человек, который осуществляет спуфинг через электронную почту или веб-сайты, и становится жертвой такого действия различными способами.

Преступники делают это с помощью социальной инженерии и ряда злонамеренных действий, включающих различные взаимодействия с людьми. Подготовитель делает это очень обманчивым образом, собирая информацию о человеке и пытаясь помочь ему, установив доверие. Однако в том же процессе они создают проблему, отправляя ссылки или внедряя вредоносное ПО в систему через обходные сети, файловые вложения, серверы доменных имен и т. д.

Типы

Некоторые из распространенных типов спуфинга:

1. Подмена электронной почты: Он отправляет поддельные сообщения от ложного лица, маскирующегося под истинный или пруденциальный источник. Перейдя по ссылке или открыв электронное письмо, вредоносное ПО заражает компьютер, либо киберпреступники вымогают деньги различными способами со счетов людей. Они делают это с помощью рекламы по электронной почте, банков или другого законного источника, где отсутствует адрес отправителя, логотипы и другие вещи.
2. Текстовое сообщение Спуфинг: это включает в себя отправку поддельных текстовых сообщений на телефон жертвы. Текстовое тело, отправляемое киберпреступником, часто содержит проблемную ссылку или схему вымогательства денег с помощью злонамеренных действий. Обмен сообщениями будет таким, что побуждает получателя щелкнуть ссылку.
3. Подделка сайта: Его также называют киберсквоттингом. Киберпреступники крадут учетные данные, информацию о кредитных картах, дебетовых картах и ​​другую информацию, создавая веб-сайт, который выглядит как дубликат оригинального веб-сайта.
4. Подмена DNS: Спуфинг сервера доменных имен включает перенаправление трафика веб-сайта с законного IP-адреса на поддельный IP-адрес. Цель здесь состоит в том, чтобы перенаправить людей на веб-сайты, заполненные вредоносными программами, которые могут внедриться в систему, захватить все данные и оказаться вредными для людей.
5. Спуфинг лица: Преступники выполняют эту подделку с помощью технологии распознавания лиц, которая разблокирует устройства с помощью распознавания лиц. Киберпреступники могут очень тактично найти фотографии человека и изменить их. Затем, используя программное обеспечение для распознавания лиц, они могут использовать эти изображения, чтобы разблокировать систему с конфиденциальной информацией о пользователе.
6. Подмена идентификатора вызывающего абонента: В этом типе спуфинга преступники используют телефонный номер с аналогичным кодом города. Люди склонны брать трубку, если это местный кодовый номер. Когда получатель берет трубку, эти мошенники используют методы социальной инженерии, чтобы удерживать людей во время разговора по телефону и обманывать их. Например, мошенник может выступать в роли налогового инспектора и просить деньги, и он убеждает жертву заплатить деньги и предоставить все учетные данные под угрозой.

Примеры

Давайте рассмотрим несколько примеров спуфинга, чтобы лучше понять концепцию:

Пример №1

Мошенник может создать электронное письмо, которое, как представляется, из кошелька Google. Пользователь получает предупреждение о том, что его учетная запись будет заблокирована, если он не нажмет ссылку. Они заходят на сайт и меняют пароль. Пользователь обманывается, когда вводит учетные данные. Теперь у хакера есть учетные данные для аутентификации в учетной записи Google Wallet пользователя, чтобы в конечном итоге вымогать деньги у пользователя. Социальная инженерия может заставить целевого пользователя отправить миллионы долларов на банковский счет злоумышленника.

Пример #2

В последнее время в Индии несколько пользователей жаловались на получение сообщений в WhatsApp и SMS от неизвестных источников с угрозами отключить их. электричество, телефон или другие соединения, если они не звонят по определенному номеру. Сообщение угрожало отключить электричество, потому что клиент не обновил свой счет.

Эти попытки часто имитируют авторитетные компании или личные контакты, чтобы убедить цель щелкнуть ссылку или уверенно предоставить личную информацию. Этот случай относится к категории подделки сообщений.

Как предотвратить?

Подделку можно предотвратить следующими способами:

• Пользователи должны внимательно читать поддельные сообщения электронной почты и проверять, не содержат ли они неправильную грамматику, опечатки и неправильную структуру предложений, что является явным признаком того, что кто-то пытается их подделать.
• Двухфакторная аутентификация добавляет уровень безопасности к спуфинговым атакам. Устройства должны быть полностью защищены от дурака, чтобы спамер не мог напрямую проникнуть в систему.
• Шифрование данных может быть отличным способом атаковать спамеров при взаимодействии с системными данными. Интернет-протоколы, такие как HTTP Secure (HTTPS), Transport Layer Security (TLS), Secure Shell (SSH) и т. д., могут сдерживать онлайн-преступников.
• Покупка программного обеспечения для кибербезопасности — отличный способ защититься от киберпреступников в Интернете. Загрузка антивирусного программного обеспечения необходима для компьютерных устройств, поскольку оно защищает системы от вирусов или других вредоносных угроз.
• Получение виртуальной частной сети (VPN) необходимо, так как это помогает шифровать данные, потому что внешняя сторона не может их прочитать.
• Пользователи должны устанавливать надежные пароли в системах и приложениях, чтобы мошенники не могли легко отследить пароль и взломать конфиденциальную и личную информацию. Поэтому лучше не использовать один и тот же пароль для всего.

Спуфинг против фишинга

Основные различия между спуфингом и фишингом заключаются в следующем:

СпуфингФишингСпуфинг — это метод, который использует ненадежные или незаконные источники информации, выдающие себя за законные. Фишинг — это метод социальной инженерии, включающий использование почты со ссылками, которые выглядят так, как будто отправитель является законным источником. Это больше касается кражи чьей-либо личности. извлечение конфиденциальной информации людейЗдесь вредоносное программное обеспечение вставляется через ссылки или доступ к личным данным. Фишинг не включает в себя внедрение вредоносного программного обеспечения, а метод социальной инженерии.

Часто задаваемые вопросы (FAQ)

1. Какова цель атаки подмены ARP?

Сетевые коммуникации могут быть направлены на конкретное устройство с помощью протокола разрешения адресов (ARP). Адреса управления доступом к среде (MAC) преобразуются из адресов интернет-протокола (IP) с помощью ARP и наоборот. Спуфинг ARP — это атака «человек посередине» (MitM), которая позволяет мошенникам перехватывать связь сетевых устройств. Это также называется отравлением ARP.

2. Что такое спуфинг звонков?

Спуфинг вызова скрывает личность, изменяя информацию об идентификаторе вызывающего абонента. Выдавая себя за представителей государственных или коммерческих организаций и запрашивая денежные средства или личную информацию в обмен на использование местного кода, мошенники могут использовать спуфинг вызовов для совершения мошенничества.

3. Что такое спуфинговые атаки?

Акт спуфинга включает в себя сокрытие сообщения или личности, чтобы казалось, что они исходят из надежного, авторизованного источника. От типичных атак с подделкой электронной почты, используемых в фишинговых атаках, до атак с подделкой идентификатора вызывающего абонента, часто используемых в мошенничестве, спуфинговые атаки бывают различных форм и размеров. Злоумышленники также могут атаковать более технические компоненты сети компании, такие как IP-адрес и DNS-сервер.

Рекомендуемые статьи

Эта статья была руководством по спуфингу и его значению. Мы объясняем тему, включая ее сравнение с фишингом, примеры, типы и способы предотвращения этого. Вы также можете найти несколько полезных статей здесь –

• Финансовое преступление
• Нигерийская афера
• Мошенничество с кредитными картами