Spoofing – co to jest i jak się przed nim uchronić

Dzwoni do Ciebie pracownik banku lub firmy finansowej z informacją, że ktoś włamał się na Twoje konto. Prosi Cię o dane do logowania do Twojego konta, aby uchronić Cię przed utratą pieniędzy. Numer się zgadza, więc od razu podajesz wszystko, czego potrzebuje. Rozłączasz się i widzisz, że z konta znikają Ci pieniądze. Dzwonisz do firmy, której pracownik do Ciebie dzwonił i ku Twojemu zdziwieniu informują, że nikt od nich się z Tobą nie skontaktował. Co się stało? Zostałeś ofiarą spoofing’u. Czym jest spoofing i jak się przed nim chronić? Przeczytaj nasz artykuł i dowiedz się więcej!

Spoofing – co to takiego?

Spoofing jest to rodzaj oszustwa w internecie, w którym ktoś podszywa się pod inną osobę, firmę lub urządzenie, aby wprowadzić ofiarę w błąd i wykraść jej dane lub pieniądze. Ofiara ma wrażenie, że kontaktuje się z zaufanym źródłem, a w rzeczywistości ma do czynienia z oszustem.

Jakie mamy rodzaje spoofing’u? 

Kreatywność przestępców nie zna granic. Co chwilę pojawiają się kolejne przykłady spoofing’u, ale do tych najczęściej występujących zaliczamy:

1. Email spoofing – otrzymujesz maila, który wygląda, jakby został wysłany przez kogoś, kogo znasz lub rzeczywistą firmę (np. bank). W rzeczywistości pochodzi od oszusta, który podając się za kogoś innego próbuje skłonić Cię do kliknięcia w zainfekowany link lub podania poufnych informacji.
2. Caller ID spoofing – widzisz, że dzwoni do Ciebie znajomy numer. Może to być ktoś z Twojej listy kontaktów, bank lub jakaś inna firma. Okazuje się, że tak naprawdę jest to oszust, który podczas rozmowy będzie chciał wyłudzić Twoje dane lub pieniądze.
3. IP spoofing – oszuści są w stanie manipulować źródłowym adresem IP swojego komputera, dzięki czemu wygląda jakby ruch internetowy pochodził z innego miejsca. Oszuści w ten sposób ukrywają prawdziwą tożsamość i lokalizację, a także przeprowadzają ataki na sieci komputerowe.

Jak chronić się przed oszustwem?

Chociaż oszuści działają w urozmaicony sposób to zachowując podstawowe zasady bezpieczeństwa jesteś w stanie się przed nimi uchronić:

1. Zachowaj ostrożność – brzmi jak banał, ale to podstawa. Dzwoni do Ciebie pracownik banku lub innej instytucji i mówi o problemach z Twoim kontem? Rozłącz się i samodzielnie zadzwoń do firmy, której pracownik przed chwilą się z Tobą skontaktował. W ten sposób zweryfikujesz, czy nie dzwonił do Ciebie oszust.
2. Nie podawaj prywatnych danych i haseł – przedstawiciel banku lub innej instytucji nigdy Cię o to nie poprosi
3. Sprawdź, czy bank w którym masz konto wprowadził jakieś zabezpieczenia – banki dają swoim klientom konkretne instrukcje, jak mogą zweryfikować tożsamość ich pracownika (np. poprzez aplikację mobilną).
4. Nie klikaj w linki lub załączniki – jeśli nie masz pewności od kogo pochodzą i co mogą zawierać, lepiej ich nie otwierać. Mogą zawierać wirusa.
5. Dbaj o bezpieczeństwo haseł – ustawiaj silne hasła, stosuj weryfikację dwuetapową i nie podawaj nikomu danych do logowania.
6. Korzystaj z oprogramowania antywirusowego – nie zaszkodzi, jeśli Twój sprzęt będzie miał dodatkową ochronę przed wirusami.

Pamiętaj, że przezorny zawsze ubezpieczony. Bądź czujny, a uchronisz się przed niepotrzebnymi problemami.

Czerwiec 2024