Что такое спуфинг

Спуфинг- кибер-атака, в рамках которой мошенник выдает себя за какой-либо надежный источник, чтобы получить доступ к важным данным или информации.
Цель спуфинга – получить доступ к личной информации, похитить деньги, распространить вредоносное программное обеспечение.
Подмена может происходить через Интернет-сайты, электронную почту, телефонные звонки, текстовые сообщения, IP-адреса и серверы.
Существует несколько типов спуфинг-атак:
- подмена номера – мошенник использует ложную информацию для изменения идентификатора вызывающего абонента, то есть мошенник звонит якобы с другого телефона (вашего родственника, друга и т.д.);
- подмена сайта – мошенник пытается создать опасный (вредоносный) сайт похожим на надежный безопасный сайт (например, сайт известного банка), используя его шрифты, цвета и логотипы;
- подмена почты – мошенник рассылает электронные письма с поддельными адресами отправителей с намерением заразить ваш компьютер вредоносными программами, похитить деньги, информацию. В качестве адресов электронной почты отправителей зачастую предоставляются те адреса, которым вы можете доверять;
- подмена IP-адреса – мошенник стремится скрыть реальное местоположение в Интернете того места, откуда запрашивается или куда отправляются данные пользователя, чтобы заставить программы компьютера жертвы считать, что информация, отправляемая мошенником пользователю, исходит из надежного источник;
-SMS-спуфинг – мошенник отправляет сообщение, используя номер телефона другого абонента.
Чтобы защититься от спуфинг-атак необходимо соблюдать следующие рекомендации:
- включайте спам-фильтр
- изучайте сообщения (грамматические ошибки, необычная структура предложения и т.д.)
- подтвердите информацию (если электронное письмо или звонок кажутся подозрительными, отправьте сообщение или позвоните отправителю, чтобы подтвердить, является ли полученная информация достоверной).