276
Už z překladu si můžete udělat představu o tom, co je spoofing. Ve světě World Wide Webu se jedná o metody, které používají zločinci, aby zůstali nerozpoznáni.
Co je spoofing a co zahrnuje
Spoofing lze do němčiny přeložit jako parodie a svým způsobem toto přirovnání odpovídá i tomu, co kybernetičtí zločinci dělají, aby získali vaši důvěru. Přijmou totiž identitu, která oklame vaši síť i vás, abyste uvěřili, že jsou důvěryhodní, a mohli reagovat na určité požadavky nebo kliknout na obsah obsahující viry.
- „Spoofing“ lze proto přeložit také slovesy jako „falešný“, „oklamat“ nebo „podvést“. Je pravděpodobnější, že se necháte nachytat zločinci, kteří se vydávají za osoby nebo členy organizace, které znáte, například formou triku s vnoučaty nebo falšováním hlaviček e-mailů.
- Zločinci obvykle ve falešných e-mailech falšují IP adresu, jméno nebo adresu odesílatele.
- Při spoofingu se pachatelé snaží získat osobní údaje zejména pomocí phishingu nebo pharmingu. Je však také možné, že prostřednictvím příloh nebo odkazů nainstalují do systému škodlivý software, například keyloggery.
- Zejména výrobci antivirového softwaru označují phishing také jako spoofing značky. Pokud počítačový program opakovaně generuje nové podvržené e-maily nebo stále častěji směruje uživatele na podvržené adresy URL, tj. falešné webové stránky, odborníci to označují jako útok spoofingem.
Jak proti spoofingu zakročit
Abyste rozpoznali spoofingové útoky a zabránili jim, měli byste pečlivě zkoumat různé charakteristiky každého e-mailu, který obdržíte, a být podezřívaví ke všem podezřelým prvkům.
- Jedním z příznaků spoofingu je, když e-mail skončí ve složce nevyžádané pošty. To však není jediný způsob, jak rozpoznat, zda e-mail pochází od legitimního odesílatele, nebo se jedná o jasný phishingový e-mail.
- Phishingové stránky lze také snadno rozpoznat, pokud víte, na co si dát pozor. Mnoho prohlížečů však již reaguje na webové nabídky, které vypadají pochybně.
- Neklikejte na odkazy nebo přílohy, které se vám zdají podivné, a citlivé údaje, jako jsou hesla, údaje o účtu a podobně, byste neměli jednoduše předávat telefonicky nebo e-mailem. Žádný seriózní poskytovatel vás o to nepožádá, ale obvykle vás kontaktuje poštou.
- Pokud jste chytili malware, adware nebo trojského koně, není to všechno zkáza. V některých případech je můžete odstranit sami.
- Spolkový úřad pro informační bezpečnost také doporučuje chránit počítač aktivní bránou firewall a aktualizovaným antivirovým softwarem.