Spoofing – co to je a jak se nestát jeho obětí?
Spoofing se v posledních letech stal jednou z nejzákeřnějších technik používaných podvodníky. Spočívá ve falšování nebo pozměňování identifikačních údajů s cílem vylákat citlivé informace či peníze. Častým cílem jsou starší lidé, ohrožen však může být kdokoli. V článku vysvětlujeme, co spoofing je, jak jej rozpoznat a jaké kroky podniknout, abyste se proti němu účinně chránili.
Co znamená spoofing?
Výraz spoofing znamená falšování; spoofer je osoba, která se vydává za někoho jiného. Spoofing – co to je? Jde o podvod založený na změně nebo padělání identifikačních údajů, například:
- e-mailových adres,
- telefonních čísel,
- IP adres.
Cílem je uvést oběť v omyl, získat její důvěru a vylákat přístup k cenným datům nebo systémům.
Jak spoofingový útok probíhá?
Podívejme se, jak spoofingový útok probíhá a co pro oběť znamená. Spoofing může mít mnoho podob a každá používá jiné techniky a komunikační kanály. Zde jsou nejčastější druhy i s příklady.
- Telefonní spoofing – útočník změní číslo zobrazené na telefonu příjemce. Ten pak vidí údajně oficiální nebo důvěryhodné číslo, například banky či úřadu. Příklad spoofingového hovoru: telefon zobrazuje číslo banky a domnělý „zaměstnanec“ tvrdí, že je problém s účtem. Žádá osobní údaje nebo instalaci programu. Takový software může převzít kontrolu nad zařízením a umožnit podvodníkům odcizit peníze.
Tyto útoky jsou hrozbou také pro velké organizace, které proto zaměstnávají odborníky na kybernetickou bezpečnost. Pomocí specializovaných nástrojů, například Packet Squirrel Mark II, provádějí penetrační testy – simulované útoky na systémy, sítě a aplikace, které mají odhalit slabiny dříve než skutečný útočník. Stejně důležité je vzdělávání zaměstnanců a zvyšování jejich povědomí o spoofingu.
Přečtěte si na blogu Sapsan Sklep také, co je skimming.
Jak se chránit před spoofingem?
Následující doporučení pomáhají snížit riziko, že se stanete obětí telefonního spoofingu nebo jiné varianty útoku.
- Průběžně se vzdělávejte o nových hrozbách a technikách kyberzločinců, abyste dokázali útok včas rozpoznat a vyhnout se mu.
- Nenechte se zatlačit do časové tísně. Zpozorněte u každé žádosti o údaje, která vyžaduje okamžitou reakci, ať už přichází telefonem, SMS nebo e-mailem. Podvodníci spoléhají na chybu způsobenou spěchem.
- Pokud pochybujete o pravosti zobrazeného čísla, hovor ukončete a organizaci kontaktujte sami na čísle, které ručně zadáte podle jejího oficiálního webu nebo dokumentů.
- Buďte opatrní v situacích, které vyvolávají obavy. Podvodníci často hned na začátku hovoru požadují hesla, údaje o účtu nebo jiné osobní informace a snaží se vytvořit nátlak. Zachovejte klid a při jakékoli pochybnosti rozhovor ukončete.
- Chraňte svá hesla a používejte dvoufaktorové ověřování. Aplikace stahujte pouze z důvěryhodných zdrojů, pravidelně aktualizujte hardware i software a používejte bezpečnostní program.
Jaké sankce mohou za spoofing hrozit?
V závislosti na okolnostech může být spoofing trestným činem, za který v Polsku hrozí odnětí svobody od 3 měsíců až na 5 let. Odsouzenému může být také zakázáno vykonávat určité profese, zejména v oblasti IT nebo správy dat. Soud může v některých případech zakázat činnost v technologickém či finančním odvětví a v rámci vyšetřování nebo soudního řízení mohou úřady zabavit výpočetní techniku a další zařízení použitá ke spáchání trestného činu. V Polsku se takové jednání stíhá podle ustanovení o podvodu (článek 286 trestního zákoníku), uvedení v omyl (článek 287) a neoprávněném přístupu k informačním systémům (článek 267).