Co je spoofing, jak funguje a jak se mu efektivně bránit? Poradíme ti zdarma.
Co je to spoofing?
Spoofing (česky maskování identity) je technika používaná útočníky k falšování identity, aby se jevili jako legitimní a důvěryhodný zdroj. Může jít o vydávání se za banku, policii, známý e-shop, kontakty z vašeho adresáře, firmu, u které máte účet, nebo dokonce za technickou podporu. Hlavním cílem je oklamat oběť, získat její důvěru a přimět ji k poskytnutí citlivých údajů, přístupu k účtům či k odeslání peněz.
Spoofing je nebezpečný právě proto, že využívá falešnou identitu, která na první pohled vypadá naprosto legitimně. Útočník dokáže manipulovat telefonní číslo, e-mailovou adresu, IP adresu, doménu nebo dokonce celé webové stránky tak, aby byly prakticky k nerozeznání od originálu. Oběť si tak často ani neuvědomí, že komunikuje s podvodníkem.
Typy spoofingu:
| Typ spoofingu | Co dělá | Příklad |
|---|---|---|
| Caller ID spoofing | Zfalšuje telefonní číslo, aby to vypadalo jako banka | Na displeji se ukáže „Banka CZ“ i když volá podvodník |
| E-mail spoofing | Falešný e-mail vypadá, že je od někoho známého | Např. support@ceskaposta.cz (ale je podvržený) |
| IP spoofing | Mění IP adresu, aby skryl původ nebo napodobil jiný počítač | Používá se při DDoS útocích |
| Website spoofing | Web vypadá jako oficiální, ale je falešný | Třeba ceska-banka-login.cz místo ceskasporitelna.cz |
| SMS spoofing | SMS vypadá, že je od operátora, banky nebo známého | „Vaše SIM karta bude zablokována – ověřte zde“ |
Co je na tom nebezpečné?
Spoofing je zákeřný, protože vypadá důvěryhodně:
Nezkušený uživatel neuvidí rozdíl mezi pravým a falešným zdrojem.
Může vést k phishingu, vishingu, nebo krádeži identity.
Mnohdy se kombinuje s sociálním inženýrstvím (psychologická manipulace).
Jak se chránit?
Nikdy neklikej na odkazy ze zpráv, které nejsou 100% důvěryhodné.
Neposílej nikomu PIN, hesla, kódy z SMS – ani „bance“.
Vždy ověřuj telefonáty, e-maily a webové adresy.
Používej dvoufázové ověření (2FA) a bezpečnostní aplikace.
Používej antivir a firewall, i v mobilu.
Shrnutí:
Spoofing = podvodná imitace někoho jiného, která má za cíl tě oklamat.
Pokud máš i jen malou pochybnost – raději ověř informaci z jiného zdroje.