Spoofing — czym jest?
Spoofing, czyli jedna z popularniejszych w ostatnim czasie form oszustwa, polegająca na generowaniu fałszywych połączeń, wysyłaniu nieprawdziwych wiadomości, alertów, smsów, e-maili. Obecnie szczególnie niebezpieczna, ze względu na dużą rolę, jaką odgrywają w naszej codzienności, urządzenia, m.in. smartfony. Jak działają spoofingowcy? Jak się przed nimi chronić? Oto odpowiedź.
Spoofing — czym jest?
Spis treści:
- Spoofing — czym jest?
- Kogo najczęściej udają cyberprzestępcy?
- Caller ID Spoofing. Dlaczego jest tak niebezpieczny?
- Spoofing esemesowy
- Spoofing mailowy
- Niedopłata do paczek, energii… — o najpopularniejszych chwytach spoofingowych
- Spoofing — jak się przed nim chronić?
Zjawisko to jest stosunkowo nowym, najczęściej przybiera formę telefonicznego ataku, podczas którego oszuści próbują, za pomocą podstępu, wyłudzić dane wrażliwe rozmówcy. Przestępcy, którzy stosują spoofing, często posiadają wyłącznie podstawowe informacje o swojej potencjalnej ofierze, takie jak imię i nazwisko, numer telefonu. Ich celem jest uzyskanie możliwie jak największej ilości danych — numeru dowodu osobistego, daty jego ważności, numeru karty płatniczej, kodu zabezpieczającego bądź loginu do portalu bankowości internetowej.
Kogo najczęściej udają cyberprzestępcy?
Cyberprzestępcy podszywają się pod pracowników różnych instytucji, takich jak banki, firmy telekomunikacyjne czy te firmy, które dostarczają do naszych domów prąd, gaz, wodę,czyli media. Spoofingowcy doskonale wypracowali rozmaite sposoby na to, by pozyskiwać dane od swoich rozmówców. Pod pretekstem zapewnienia bezpieczeństwa, usunięcia problemów z autoryzacją transakcji bankowych lub innych tego typu sytuacji, próbują nie tylko wyłudzić nasze dane, ale również otrzymać bezpośredni dostęp do naszych urządzeń. Co istotne, cyberprzestępca poprzez ściągnięcie złośliwego oprogramowania, na użytkowany przez nas sprzęt, może w prosty sposób wprowadzić modyfikacje zabezpieczeń (haseł, PIN-ów), następnie przywłaszczyć sobie wszystkie nasze oszczędności.
Uważaj!
Cyberprzestępca może podszywać się pod pracownika banku bądź innej firmy, której jesteś klientem. Bądź ostrożny! Nie podawaj nikomu swoich danych!
Caller ID Spoofing. Dlaczego jest tak niebezpieczny?
Niestety wraz z rozwojem technologii spoofing staje się coraz trudniejszy do wykrycia. Przestępcy korzystają bowiem z wielu powszechnie dostępnych narzędzi, dających możliwość, np. do wprowadzania dowolnego numeru telefonu, który wyświetlony zostanie na urządzeniu odbiorcy. W efekcie taka osoba nie ma szansy, by poprawnie zidentyfikować nadawcę połączenia (bądź wiadomości). Sprawdzenie numeru kontaktowego na stronie instytucji, np. banku, w tej sytuacji nie przyniesie pożądanych rezultatów i nie uchroni nas przed atakiem spoofingowca. Takie oszustwo określane jest mianem Caller ID Spoofing.
Spoofing esemesowy
Spoofing esmsowy polega na wysyłaniu fałszywej wiadomości. Informacja może być przekazana potencjalnej ofierze za pomocą dostępnych w sieci tzw. bramek. Pozwalają one cyberprzestępcy na wpisanie dowolnego numeru telefonu, a nawet nazwy firmy, w której imieniu rzekomo wysłane zostało powiadomienie. Spoofingowcy występują też w imieniu firmy kurierskiej – takiej jak Inpost, DPD, Poczta Polska, ale także sklepy internetowe – Allegro, OLX czy duże sieci, takie jak chociażby Biedronka, Polska Grupa Energetyczna, Energa. Wiadomości od oszustów do złudzenia mogą przypominać te, wysyłane regularnie przez przedsiębiorstwa. Najczęściej pojawia się w nich link, którego otwarcie da możliwość hakerom do wykradzenia naszych poufnych danych.
Ważne jest to, że wiadomości od oszustów mogą wyświetlać nam się w tym samym wątku, w którym pozostałe powiadomienia przysłane przez daną firmę. Czyni to jeszcze trudniejszym rozpoznanie fałszywej wiadomości.
Spoofing mailowy
Spoofing mailowy to bardzo zbliżona forma oszustwa do spoofingu smsowego. Cyberprzestępca przesyła do użytkownika poczty elektronicznej wiadomość, która ma naśladować wysłaną przez firmy, których ten jest klientem. Z ogromną dbałością oszuści podrabiają każdy szczegół witryn internetowych, stopek, logotypów wielkich przedsiębiorstw, co sprawia, że coraz większa liczba osób wpada w ich pułapkę.
Niedopłata do paczek, energii… — o najpopularniejszych chwytach spoofingowych
Chociaż spoofing jest stosunkowo nowym zjawiskiem, to w sieci znajdziemy już całą listę różnorakich chwytów spoofngowych, na które warto uważać. Należą do nich m.in. fałszywe wiadomości o:
- konieczności uiszczenia dopłaty do paczek kurierskich,
- zaległości lub niedopłacie w przypadku naszego zobowiązania wobec PGE,
- blokadzie założonej na nasze konto bankowe,
- zbliżającym się końcu subskrypcji programu antywirusowego,
- nieuregulowanej fakturze.
Spoofing — jak się przed nim chronić?
Aby uchronić siebie i swoje oszczędności przed atakami internetowych oszustów warto wykorzystać poniższe rady.
- Nie udostępniaj innym swojego loginu i hasła.
- Zainwestuj w zakup dobrego programu antywirusowego, który powiadomi cię o wszelkich zagrożeniach oraz zablokuje działania złośliwego oprogramowania.
- Nie otwieraj linków i załączników, których pochodzenie nie jest tobie znane.
- Zapamiętaj swój login i hasło, nie zapisuj ich nigdzie.
- Nie udostępniaj swoich danych w mediach społecznościowych.
- Bądź czujny, logując się do konta w bankowości mobilnej. Zwróć uwagę czy połączenie sieci jest zabezpieczone.
Podobne artykuły
Koncerty symfoniczne z Santander Bank Polska
Pomiędzy 7 a 25 czerwca tego roku Santander Bank Polska zorganizuje 11 koncertów w największych filharmoniach, teatrach oraz centrach kongresowych w całym kraju. Koncerty częściowo będą odbywały się… w zupełnej ciemności.
Pożyczka na wakacje – pieniądze na urlop
Wakacje to cel, na który Polacy bardzo często pożyczają pieniądze. Dzięki dużej dostępności kredytów i pożyczek z ciekawych ofert wakacyjnych, także z wycieczek z biura podróży, może korzystać praktycznie każdy. Sprawdzamy najlepsze oferty.
Promocja: „Bonus za wynagrodzenie” w EnveloBanku
EnveloBank wystartował z promocją, która skierowana jest do Klientów instytucji posiadających EnveloKonto. Za płatności i wpływy na konto można otrzymać nawet 120 złotych. Promocja trwa do 31 października 2018 roku, a liczba osób, które mogą wziąć udział jest ograniczona do 500.
Promocja: „ 150 zł na start – X edycja” w mBanku
mBank wraz z serwisem bankier.pl przygotowali promocję, w której za spełnienie bardzo prostych warunków można zgarnąć 150 złotych premii na start. Promocja trwa do 18 listopada 2019 roku.
Promocja: „Kieszonkowe dla samodzielniaka – II edycja” w BNP Paribas
Bank BNP Paribas przygotował promocję dla najmłodszych Klientów, w której Ci, w zamian za założenie konta oraz spełnienie prosty warunków mogą zgarnąć łącznie 80 złotych premii. Promocja trwa do 31 października 2021 roku. Sprawdź warunki.
Oszustwo na „Pocztę Głosową”
Oszuści po raz kolejny pojawili się w życiu publicznym, lecz tym razem z całkiem nową metodą wyłudzania danych, która okazuje się naprawdę bardzo skuteczna, szczególnie wśród starszych Użytkowników telefonów komórkowych. Polska Policja przestrzega przez oszustwami na „pocztę głosową”. Sprawdzamy szczegóły.
Dodaj komentarz