Spoofing – prymitywna i bardzo skuteczna metoda wyłudzania informacji

Nie

od dziś wiadomo, że największe tajemnice zdradzamy tylko tym,

których dobrze znamy. Najlepszym sposobem uzyskania poufnych danych

jest więc podanie się za kogoś, kto wzbudza zaufanie.

Cyberprzestępcy postanowili skorzystać z tej powszechnie znanej

metody. W Internetowym świecie nazywa się ona spoofing.

Wyłudzanie

prywatnych informacji przez hakerów nie jest niczym, nowym, jednak w

ostatnim czasie proceder ten znacznie się nasilił. Jednym z

czynników motywujących przestępców do tego rodzaju działań jest

postęp technologiczny i fakt, że większość dużych firm i

instytucji przeniosła swoją pracę do sieci. Przykładem mogą być

reklamy – dziś już nie są wysyłane pocztą, a e-mailem. Na czym

dokładnie polega spoofing? O tym w dalszej części tekstu.

Spoofing

to zbiorowy termin określający spoofing IP – polegający na

wysyłaniu e-maili z adresu, który sprawia wrażenie zaufanego

źródła, oraz spoofing e-mailowy czyli podrabianie nagłówka

e-maila, aby wyglądał, jakby pochodził od innej osoby lub z innego

źródła, niż faktycznie.

Do

tego rodzaju oszustwa wykorzystuje się wizerunek dużych marek,

które są znane wśród ludzi – np. firmy kurierskie. Ich maile są

ogólnodostępne i w prosty sposób można podrobić użyty szablon

graficzny. Jedyne co je różni, to strona, do której jesteśmy

przekierowani po kliknięciu w podany link. Na pierwszy rzut oka,

wiadomość wygląda identycznie jak oryginał, dlatego nic dziwnego,

że nie zwracamy uwagi na szczegóły. Sprawdzając podawany przez

oprogramowanie. Ransomware, malware czy keylogger – to zazwyczaj

ukrywają pod linkami cyberprzestępcy. Głównym celem hakerów jest

pozyskanie danych osobowych – najlepiej podanych przez nas samych.

Strony często wymagają podania imienia, nazwiska, daty urodzenia, a

czasem nawet numeru dowodu osobistego czy karty płatniczej. Opcji

może być wiele, w zależności do czego, mają służyć

informacje. Po czym można poznać, że ktoś próbuje nas oszukać?

Przede wszystkim, żadna rzetelna firma nie prosi o podawanie swoich

poufnych danych, a jej adres e-mail jest widoczny i da się go

sprawdzić.

Najważniejsza

jest nasza czujność. Jeśli dostaniemy maila, który wymaga od nas

podania danych osobowych, powinniśmy zwrócić na niego uwagę.

Należy dokładnie sprawdzić adres, z którego dostaliśmy wiadomość

– wpiszmy adres firmy w wyszukiwarkę, bez klikania w link. Pomóc

mogą nam również oprogramowania antywirusowe. Takie programy ma w

swoim asortymencie firma G DATA.

Wszystkie nasze antywirusy są wyposażone w moduł antyspamowy,

który umożliwia skuteczne filtrowanie niechcianych wiadomości.

Funkcja bazuje na poszukiwaniu w skrzynce cech charakterystycznych

dla niechcianych wiadomości. Bazując na regułach Bayesa oblicza

prawdopodobieństwo czy dana wiadomość powinna trafić do spamu,

czy do adresata – opowiada Robert Dziemianko, ekspert z G DATA

Polska.

Pamiętajmy

jednak, że żaden program nie zastąpi naszej spostrzegawczości,

więc zawsze bądźmy ostrożni, przeglądając skrzynkę pocztową.