O que é um ataque de spoofing?

Spoofing de site

O spoofing de site é quando um criminoso cibernético cria um site que parece legítimo. O URL será similar ao e do spoofing, mas, depois de examinar cuidadosamente o URL, pode-se notar que algo está errado. Por eemplo, em vez de Google.com, o URL pode ser algo como G0ogle.com.

O objetivo de fazer spoofing de um site é roubar informações confidenciais, como números de cartão de crédito, credenciais de login, números de seguridade social e muito mais. Dependendo do site com spoofing, isso é feito solicitando que você digite suas informações manualmente ou infectando o dispositivo com malware.

Spoofing de e-mail

E-mails com spoofing são comumente usados para realizar esquemas de phishing. O criminoso cibernético envia um e-mail que parece ser proveniente de alguém que você conhece ou de uma empresa com a qual tem uma conta. Você pode verificar o endereço de e-mail real passando o mouse sobre o nome listado do remetente para revelá-lo. Ao inspecionar, você verá que o endereço de e-mail parece estranho. Por exemplo, em vez de support@[companyname].com, um caractere do nome da empresa será substituído por uma letra, símbolo ou número diferente.

Você poderá notar que o e-mail solicita que clique em um link ou em um anexo que pode enviá-lo a um site com spoofing ou infectar seu dispositivo com malware.

Chamadas com spoofing

Quando recebemos uma chamada telefônica, o aparelho exibe o ID, revelando quem está telefonando. Normalmente, quando o telefone exibe que a chamada é um "risco de spam", a tendência é não atender, pois é provável que a chamada seja de um golpista ou agente de telemarketing. No entanto, os criminosos cibernéticos já começaram a fazer spoofing de IDs de realizadores de chamadas.

Quando ocorre spoofing de um ID de realizador de chamada, ele se mostra como um número de telefone ou nome com o qual você está familiarizado, como o nome do banco que usa ou um número usando o seu código de área. Com o spoofing do ID,, o criminoso cibernético faz com que você atenda facilmente e continua a fingir que é alguém que não é.. Isso pode ser perigoso porque, se você acredita nele, talvez se sinta tentado a compartilhar as informações confidenciais solicitadas - especialmente se parece urgente.

Spoofing de IP

O spoofing de Protocolo de Internet (IP) é usado pelos criminosos cibernéticos para esconder a origem real dos pacotes IP para que seja difícil saber de onde veio um ataque. Com o uso de spoofing de IP, o endereço IP é diferente da origem real. Esse tipo de spoofing é comumente usado para realizar ataques de DDoS e indiretos (MITM), impedindo que os criminosos cibernéticos sejam pegos pelas autoridades e possibilitando que evitem listas negras de endereços IP. As listas negras de IP se destinam a filtrar endereços IP maliciosos para que não acessem as redes e são frequentemente usadas por organizações para evitar ataques cibernéticos.

Uso de linguagem urgente

Linguagem urgente em e-mails, telefonemas ou mensagens de texto podem ser indicações de spoofing. Você notará que a linguagem urgente pode solicitar que clique em um link ou anexo, ou que revele informações confidenciais. Tudo isso deve ser considerado como alertas, especialmente se não são mensagens que você espera receber.

Ortografia e gramática ruins

Ao receber e-mails ou mensagens de texto com problemas de ortografia e gramática, não confie neles. Lembre-se, empresas legítimas se comunicarão com você de maneira formal, significando que a gramática e a ortografia devem ser corretas. Com frequência, esses e-mails ou mensagens passam por várias aprovações, portanto, se algo estiver errado, deverá ser um sinal de alarme.

URL de aparência estranha

Para verificar se há spoofing de um site, é necessário olhar de perto o endereço do site, também conhecido como URL. Quando há spoofing de um site, o URL parecerá estranho porque um ou mais caracteres estarão incorretos. Um exemplo de spoofing de URL seria Amazonn.com em vez de Amazon.com. Se você notar isso, será um sinal de spoofing do site onde está.