Spoofing to technika ataku, w której napastnik podszywa się pod zaufaną osobę, urządzenie lub adres, aby oszukać ofiarę lub system. Najczęściej dotyczy fałszowania nadawcy e-maila, adresu IP, numeru telefonu i stron internetowych.
Jakie są rodzaje spoofingu?
- e-mail – podrobiony adres nadawcy w wiadomości,
- IP – fałszowanie adresu źródła pakietów,
- DNS – podmiana adresu strony na fałszywy,
- strony www – kopia znanego serwisu do wyłudzania danych.
Spoofing a phishing
Spoofing to metoda podszycia, a phishing to cel, czyli wyłudzenie danych. Podrobiony nadawca wiadomości (spoofing) jest zwykle pierwszym krokiem ataku phishingowego.
Jak się chronić przed spoofingiem?
W poczcie pomagają rekordy SPF, DKIM i DMARC, które weryfikują nadawcę. Dla stron ważne są HTTPS i DNSSEC, a użytkownicy powinni sprawdzać adres i certyfikat.
Podszywanie się dotyczy m.in. adresu nadawcy, IP i DNS. Dla poczty chroni SPF, DKIM i DMARC, a dla stron certyfikat HTTPS.
Zobacz w praktyce
Konfiguracja DNS i rekordów A, CNAME, MX oraz TXT 
Dynamic rendering a cloaking, czyli kiedy Google nakłada karę 
Jak bezpiecznie przechowywać hasła użytkowników w bazie danych