Спуфинг

Что это значит

Спуфинг - это подделка личности отправителя, например адреса электронной почты, номера телефона, имени в сообщении или веб-сайта, чтобы жертва поверила, что общается с доверенной стороной. Злоумышленник выдаёт себя за банк, поставщика, госорган или руководство компании.

Он лежит в основе большинства мошенничеств в киберпространстве. Без убедительной поддельной личности не работали бы ни фишинг, ни мошенничество с компрометацией деловой почты, потому что адресат просто проигнорировал бы письмо от незнакомого отправителя.

У спуфинга несколько форм. Почтовый подменяет отображаемый адрес отправителя, телефонный подделывает номер звонящего, доменный использует почти одинаковые адреса сайтов с опечаткой, а в продвинутых атаках добавляется подделанный голос или изображение, созданные технологией дипфейк.

Как это работает на практике

Для компаний важнее всего технически защитить собственный домен, настроив SPF, DKIM и DMARC. Эти записи позволяют почтовым серверам получателей распознать, что письмо с вашим адресом на самом деле пришло не с ваших серверов, и отклонить его или пометить как подозрительное.

В бухгалтерии и финансах спуфинг чаще всего проявляется как поддельная просьба изменить банковский счёт поставщика или срочное указание от якобы директора немедленно оплатить счёт. Эффективная защита - правило проверять любое такое изменение звонком на известный номер, а не на номер из сообщения.

Регулярное обучение кибербезопасности учит сотрудников замечать мелкие отличия в адресах, необычный тон или давление на срочность. Не менее важно, чтобы они не боялись сообщать о подозрительном письме, даже если потом окажется, что оно настоящее.

На что обратить внимание

Отображаемое имя отправителя и номер звонящего меняются очень легко, поэтому сами по себе ничего не доказывают. При звонках нужно учитывать и вишинг и смишинг, когда злоумышленник звонит или отправляет SMS с подменённого номера банка или курьера.

Если компания поддалась обману и отправила платёж, решает скорость. Нужно немедленно связаться с банком с просьбой остановить или вернуть платёж, подать заявление в полицию и проверить, не было ли утечки данных, которая может требовать уведомления надзорного органа.