Che cos’è lo spoofing? Spiegato semplicemente

La traduzione dà già un’idea di cosa sia lo spoofing. Nel mondo del World Wide Web, si riferisce ai metodi utilizzati dai criminali per non essere riconosciuti

Cosa è e cosa comprende lo spoofing

Spoofing può essere tradotto in tedesco come parodia e, in un certo senso, questa analogia si adatta anche a ciò che i criminali informatici fanno per ottenere la vostra fiducia. Infatti, assumono un’identità che inganna la rete e l’utente facendogli credere di essere affidabile e facendogli rispondere a determinate richieste o cliccare su contenuti carichi di virus.

• Lo “spoofing” può quindi essere tradotto dall’inglese con verbi come “fake”, “deceive” o “trick”. Fingendo di essere una persona o un membro di un’organizzazione che conoscete, ad esempio con il trucco del nipote o falsificando le intestazioni delle e-mail, i criminali hanno maggiori probabilità di ingannarvi.
• I criminali di solito falsificano l’IP, il nome o l’indirizzo del mittente nelle e-mail spoof.
• Con lo spoofing, gli autori mirano a ottenere dati personali, in particolare attraverso il phishing o il pharming. Tuttavia, è anche possibile che installino sul vostro sistema malware come keylogger tramite allegati o link.
• I produttori di software antivirus, in particolare, definiscono il phishing come brand spoofing. Se un programma informatico genera ripetutamente nuove e-mail di spoofing o indirizza sempre più spesso l’utente verso URL di spoofing, cioè siti web falsi, gli esperti lo definiscono un attacco di spoofing.

Come agire contro lo spoofing

Per riconoscere e prevenire gli attacchi di spoofing, è necessario esaminare attentamente le varie proprietà di ogni e-mail inviata e prestare attenzione a qualsiasi caratteristica sospetta.

• Un’indicazione di spoofing si ha quando un’e-mail finisce nella cartella dello spam. Tuttavia, questo non è l’unico modo per riconoscere se l’e-mail proviene da un mittente legittimo o se è una chiara e-mail di phishing
• Anche le pagine di phishing possono essere facilmente riconosciute se si sa a cosa prestare attenzione. Tuttavia, molti browser reagiscono già ai siti web che appaiono dubbi.
• Non cliccate su link o allegati che vi sembrano strani, né trasmettete dati sensibili come password, dettagli di account e simili per telefono o per e-mail. Nessun fornitore affidabile vi chiederà di farlo, ma di solito vi contatterà per posta.
• Se vi siete imbattuti in un malware, un adware o un trojan, non è tutto rose e fiori. In alcuni casi è possibile rimuoverli da soli
• Inoltre, l’Ufficio federale tedesco per la sicurezza informatica raccomanda di proteggere il computer con un firewall attivo e un software antivirus aggiornato.