Spoofing to rodzaj popularnego oszustwa polegający na podszywaniu się pod konkretną osobę lub podmiot (np. instytucję, firmę) w celu pozyskania istotnych informacji lub wyłudzenia pieniędzy.

Termin powstał od ang. słowa spoof – naciąganie, szachrajstwo – i odnosi się do różnych typów ataków. Wyróżniamy np. spoofing telefoniczny, e-mail, IP i DNS.

W ostatnim czasie popularną formą oszustwa stał się spoofing telefoniczny. Przestępcy przejmują wybrany numer telefonu i dzwonią do ofiary, podając się np. za pracownika banku, przedstawiciela znanej instytucji czy osobę publiczną. Żądają przykładowo zainstalowania wskazanej aplikacji, która ma nas rzekomo uchronić przed utratą pieniędzy. Bezrefleksyjne spełnienie prośby to prosty krok do przekazania cyberprzestępcom zdalnego dostępu do urządzenia użytkownika, a co za tym idzie – utraty danych lub środków na koncie.

Spoofing e-mail również nie traci na popularności. Waszą czujność powinna wzbudzić każda podejrzana wiadomość, w której nadawca – na pierwszy rzut oka wiarygodny – prosi o podanie poufnych danych czy loginów i haseł do bankowości internetowej.

Najtrudniej jest rozpoznać spoofing IP lub DNS. Metoda ta polega na przekierowaniu internauty na fałszywą stronę, która do złudzenia przypomina tę oryginalną. Nietrudno się domyślić, że korzystanie z platformy przygotowanej przez przestępców naraża sprzęt ofiary na zainfekowanie złośliwym oprogramowaniem, a w konsekwencji na poważne straty.

Jak chronić się przed spoofingiem?

• Włączcie zasadę ograniczonego zaufania.
• Nie odpowiadajcie na żadne próby wyłudzenia poufnych informacji.
• Sprawdzajcie dokładnie, czy na pewno logujecie się w oknie prawdziwej strony
• Omijajcie szerokim łukiem te platformy, które po prostu wydają się Wam dziwne.
• Podejrzane witryny zgłaszajcie do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl. A jeśli macie podejrzenie, że doszło do kontaktu telefonicznego z potencjalnym oszustem, rozłączcie się i sprawdźcie (np. dzwoniąc do banku), czy taka rozmowa w ogóle powinna mieć miejsce.

źródło:Poradnik ABC cyberbezpieczenstwa.pdf