V dnešnej digitálnej dobe sa čoraz viac stretávame s rôznymi formami kybernetických útokov, ktoré ohrozujú našu bezpečnosť a súkromie. Cieľom týchto útokov sú najčastejšie naše citlivé informácie, údaje z platobných kariet, no aj krádeže účtov zo sociálnych sietí alebo online identity.
V prípade útokov sa často môžeme stretnúť aj s pojmom „spoofing„. Ide o slovo, ktoré možno nie je každému známe, ale jeho dôsledky sú značné. V tomto článku sa pozrieme na to, čo je spoofing, ako funguje, aké sú jeho typy a ako sa pred ním môžeme chrániť.
Čo je Spoofing?
Spoofing je druh kybernetického útoku, pri ktorom útočník maskuje svoju identitu, aby sa javil ako dôveryhodný. Tento typ útoku je často používaný na získanie citlivých informácií, ako sú heslá a finančné údaje, alebo na infikovanie systémov malvérom. Predstavte si situáciu, že vám volá neznáma osoba a vypýta si od vás údaje z bankovej karty. Pravdepodobne by ste ich neodovzdali. No teraz si predstavte, že vám zavolá zamestnanec banky, na obrazovke telefónu vidíte meno banky a dokonca aj človek na druhej strane má meno zamestnanca, s ktorým bežne komunikujete. Práve toto maskovanie sa za cudziu odborne volá spoofing. Cieľom tohto útoku je vyvolať vo vás pocit dôvery a toho, že ide o regulárny hovor, napríklad z vašej banky.
Ako funguje Spoofing?
Útočníci pri spoofingu zneužívajú dôveru užívateľov alebo systémov. Môžu napríklad falšovať e-mailové adresy, aby sa zdalo, že e-mail pochádza od dôveryhodnej osoby alebo organizácie. V telekomunikáciách môže útočník falšovať číslo volajúceho, aby sa zdalo, že volanie prichádza od dôveryhodnej osoby. Existuje viacero technológií, ktoré to umožňujú. Napríklad v prípade falošných telefonátov, hackeri a útočníci využívajú rôzne VoIP technológie, ktoré umožňujú manipulovať s informáciou o volajúcom. Môže ísť napríklad o rôzne virtuálne služby a ďalšie, ktoré umožňujú vytvárať a spravovať virtuálne čísla.
Typickým sprievodným javom tohto podvodu je aj to, že ak vám volá osoba z čísla XY a vy na neho zavoláte späť, tak osoba, ktorá vám zodvihne, ani nemusí vedieť, že podvodník zneužil jeho číslo.
Typy Spoofingu
Existuje niekoľko typov spoofingových útokov:
- E-mailový Spoofing: Útočník posielajúci e-maily z falšovanej adresy.
- Caller ID Spoofing: Falšovanie telefónneho čísla volajúceho.
- IP Spoofing: Útočník maskuje svoju IP adresu.
- GPS Spoofing: Útočník falšuje GPS signály.
- Web Spoofing: Útočník vytvára falošné webové stránky.
Ako sa brániť pred týmto podvodom?
Základným pravidlom ochrany pred takýmito podvodmi je nikdy nezdieľať citlivé údaje s neznámymi osobami a ani s nikým iným na druhej strane telefónu či počítača. Toto zahŕňa bankové údaje, prihlasovacie údaje do online bankovníctva, alebo akékoľvek osobné informácie. Je dôležité byť ostražitý aj v prípade, keď vám niekto ponúka nainštalovať softvér na vaše zariadenie, pretože môže ísť o pokus o získanie vzdialeného prístupu.
