Что такое спуфинг? Способы защиты и обнаружения мошенничества в интернете

Атаки с использованием спуфинга охватывают широкий спектр потенциальных сценариев атаки. Следовательно, невозможно предпринять одно-единственное действие, обеспечивающее абсолютную защиту. К счастью, есть несколько общих приемов, которые в сочетании сводят к минимуму риск стать жертвой спуфинговой атаки.

Вы можете предотвратить атаку, только распознав ее как таковую. Если спуфинговая атака происходит на уровне мельчайших пакетов данных, которыми обмениваются по сети, вы, как правило, ничего не понимаете. В результате вы обычно не можете самостоятельно предотвратить атаки на сетевом уровне. Но уязвимости безопасности на этом уровне можно устранить с помощью обновлений безопасности от производителей программного обеспечения.

Атаки с использованием спуфинга, направленные непосредственно на людей, гораздо более распространены и более прибыльны. Здесь злоумышленник связывается с жертвой напрямую , то есть по электронной почте или по телефону. Обычно цель состоит в том, чтобы убедить жертву что-то сделать. Если спуфинговая атака предназначена для извлечения информации (например, паролей или банковских данных), это называется фишинг-атакой.

Целевой фишинг – это особенно опасный вид атаки, поскольку он нацелен на определенного человека или организацию. При целевой фишинг-атаке используется конкретная информация, которая кажется достоверной в сообщении. Как только жертва убеждается в достоверности сообщения, она неожиданно и жестко поражается мошеннической атакой «как копье».

Чтобы максимально упростить свою работу, злоумышленники часто выбирают самое слабое звено в цепи. Поэтому рекомендуется минимизировать вашу уязвимость для атак, применяя некоторые простые общие методы. Тогда вы станете менее привлекательной целью. Более того, многие атаки успешны только тогда, когда злоумышленник объединяет информацию из разных источников. Если информации о вас мало, это будет намного сложнее.

Фишинговая атака кажется более вероятной, чем более подробная информация доступна злоумышленнику. Поэтому вам следует по возможности ограничить объем общедоступной информации о вас . Например, никогда не публикуйте дату своего рождения! Эта личная информация часто используется службой поддержки, например, для проверки личности звонящего. Хотя это ни в коем случае не безопасно, это обычная практика.

Сдержанность также важна, когда дело доходит до раскрытия профессиональных деталей, таких как ваше положение в компании. Подумайте об обновлении ваших профилей в LinkedIn, Xing, Facebook и других платформах только после шестимесячной задержки.

Когда доступна только ограниченная общедоступная информация о вашей личности, злоумышленники часто пробуют другой трюк: они создают учетную запись в социальных сетях, например Facebook, и отправляют вам запрос о дружбе. Если вы примете приглашение, вы откроетесь для злоумышленника, который затем сможет получить доступ к дополнительной закрытой информации. Эта информация часто используется для последующих попыток мошенничества.

При этом типе атак злоумышленник особенно часто создает учетную запись на имя кого-то из ваших знакомых . Если это невозможно, для изображения профиля аккаунта часто используется откровенная фотография привлекательного человека. Многие жертвы не могут устоять перед искушением и попадают на обман.

Чтобы защитить себя от атак, вы должны следовать стандартным рекомендациям по ИТ-безопасности: Постоянно обновляйте свою систему и программное обеспечение. Используйте брандмауэр и фильтр спама и регулярно создавайте резервные копии ваших данных .

Также имейте в виду, что эти меры не обеспечивают абсолютной защиты. Вместо этого этот набор мер предназначен для того, чтобы вы не могли легко стать жертвой атак.

Настройки по умолчанию относятся к уже существующим настройкам устройства, программного обеспечения или онлайн-сервиса. Если настройки одинаковы для всех устройств или пользователей, это может быть использовано злоумышленниками. Поэтому рекомендуется изменить настройки по умолчанию . Это позволит вам легче ускользнуть из поля зрения атакующих.

Например, в прошлом клиентам время от времени предоставлялись маршрутизаторы с открытым административным доступом. Какое-то время даже каждый компьютер с Windows стандартно поставлялся с открытыми портами , полностью открывая доступ к Интернету. В обоих случаях риск можно было снизить, изменив ранее существовавшие настройки, хотя большинство пользователей не знали об этом.

Однако настройки по умолчанию представляют собой потенциальную уязвимость не только на техническом уровне. Стандартные настройки конфиденциальности в социальных сетях также могут быть слишком мягкими. К сожалению, многим компаниям выгодно сделать своих пользователей по умолчанию «прозрачными» . Таким образом, вам решать, как изменить настройки. Следуйте принципу минимизации данных: начните с максимально возможного ограничения всех настроек для каждой учетной записи, а затем постепенно снимайте эти ограничения по уважительной причине.

Для особо важных для безопасности приложений, таких как онлайн-банкинг и зашифрованная связь, рекомендуется использовать защищенное устройство. Это может быть небольшой ноутбук с операционной системой, специально предназначенной для обеспечения безопасности . Примеры включают свободно доступные дистрибутивы Linux Subgraph и Tails.

Использование безопасного устройства при необходимости может сделать атаки неэффективными: злоумышленник будет ожидать, что вы будете использовать свой обычный компьютер. Если их атака основана на этом предположении, использование другого устройства может предотвратить атаку.

Что делать, если вы считаете, что являетесь целью атаки с использованием спуфинга? Представьте себе следующую ситуацию: вы получаете электронное письмо, в котором утверждается, что оно касается чего-то важного. Например, не удалось осуществить банковский перевод, ваша учетная запись была взломана или срок регистрации вашего домена истекает. Вам предлагается действовать быстро, чтобы не случилось чего-то плохого.

Хотя на первый взгляд сообщение кажется правдоподобным, в нем есть что-то странное. Возможно, представленная вам информация не совсем совпадает. Или вы чувствуете чрезмерное давление, чтобы выполнить определенное действие.

Вы не уверены, что это нападение. Что делать дальше?

Прежде всего: сохраняйте спокойствие и не действуйте слишком поспешно . Если это сообщение электронной почты, вы не должны нажимать ни на какие ссылки в нем.

Используйте второй канал связи, чтобы подтвердить подлинность сообщения . Здесь крайне важно ограничить риск потенциальных атак. По возможности используйте отдельное устройство и безопасное приложение, которое не входит в число наиболее часто используемых стандартных приложений.

Два конкретных примера ниже:

Предположим, вы получили на свой рабочий компьютер предположительно поддельное электронное письмо. Используйте приложение для обмена сообщениями со сквозным шифрованием на своем смартфоне в качестве второго канала связи.

Вы получили подозрительный звонок или текстовое сообщение на свой телефон. Считайте, что ваш телефон взломан, и вместо этого воспользуйтесь телефоном коллеги, чтобы связаться с доверенным лицом.

Эти спуфинговые атаки направлены на обман пользователей. Эта особая форма фишинга часто включает обманчиво реальную имитацию веб-сайта для извлечения конфиденциальных данных.

Атаки с подменой URL-адресов направлены на обман пользователей с помощью манипулируемого URL-адреса . Уловка заключается в том, чтобы заставить пользователя поверить, что URL-адрес знаком или заслуживает доверия. Однако, если ничего не подозревающий пользователь открывает URL-адрес, он перенаправляется на вредоносный веб-сайт. Чтобы эти атаки с подменой URL-адресов работали, злоумышленнику необходим контроль над соответствующим доменом.