Spoofing

Definícia spoofingu

Spoofing je technika kybernetického útoku, pri ktorej sa útočník vydáva za dôveryhodný zdroj (napr. web, e-mail alebo zariadenie), aby získal citlivé údaje alebo neoprávnený prístup.

Popis spoofingu

Spoofing patrí medzi časté formy útokov, ktoré kombinujú technické napodobnenie a manipuláciu používateľa. Cieľom je vyvolať dôveru a presvedčiť obeť, že komunikuje s legitímnym subjektom.

Dôležitými faktormi pri spoofingu sú:

• Falošná identita – napodobnenie banky, služby alebo známej značky.
• Manipulácia používateľa – snaha prinútiť obeť konať (kliknutie, zadanie hesla).
• Technická imitácia – kopírovanie vzhľadu webov alebo správ.
• Dôveryhodnosť – využitie autorít na zvýšenie úspešnosti útoku.
• Nenápadnosť – útok je často ťažko rozpoznateľný.

Typy spoofingu:

• E-mail spoofing – falošný odosielateľ e-mailu.
• IP spoofing – maskovanie IP adresy zariadenia.
• DNS spoofing – presmerovanie na podvodnú stránku.
• Website spoofing – kópia legitímnej webovej stránky.
• Caller ID spoofing – falšovanie telefónneho čísla.

Praktický príklad spoofingu

Používateľ dostane e-mail, ktorý vyzerá ako správa od banky. Obsahuje upozornenie na bezpečnostný problém a odkaz na prihlásenie. Po kliknutí sa otvorí falošná stránka, ktorá napodobňuje originál. Používateľ zadá svoje údaje, ktoré sú následne zneužité útočníkom.

Správne rozpoznanie spoofingu a opatrnosť pri práci s údajmi výrazne znižujú riziko útoku.