Spoofing

Čo to znamená

Spoofing je falšovanie identity odosielateľa, napríklad e-mailovej adresy, telefónneho čísla, mena v správe alebo webovej stránky, aby obeť verila, že komunikuje s dôveryhodnou stranou. Útočník sa vydáva za banku, dodávateľa, úrad alebo priamo za vedenie firmy.

Je základom väčšiny podvodov v kybernetickom priestore. Bez presvedčivej falošnej identity by phishing ani podvod s kompromitovaným firemným e-mailom nefungovali, pretože adresát by správu od neznámeho odosielateľa jednoducho ignoroval.

Spoofing má viac podôb. E-mailový mení zobrazenú adresu odosielateľa, telefonický podvrhne číslo volajúceho, doménový využíva takmer rovnaké adresy webov s preklepom a pri pokročilých útokoch sa pridáva aj podvrhnutý hlas alebo obraz vytvorený technológiou deepfake.

Ako to funguje v praxi

Pre firmy je najdôležitejšie technicky chrániť vlastnú doménu nastavením SPF, DKIM a DMARC. Tieto záznamy umožnia poštovým serverom príjemcov rozpoznať, že správa s vašou adresou v skutočnosti neprišla z vašich serverov, a odmietnuť ju alebo označiť ako podozrivú.

V účtovníctve a financiách sa spoofing najčastejšie prejaví ako falošná žiadosť o zmenu bankového účtu dodávateľa alebo naliehavý pokyn od údajného konateľa na okamžitú platbu. Účinnou obranou je pravidlo overiť každú takú zmenu telefonátom na známe číslo, nie na číslo uvedené v správe.

Pravidelné školenie kybernetickej bezpečnosti učí zamestnancov všímať si drobné rozdiely v adresách, neobvyklý tón alebo tlak na rýchlosť. Rovnako dôležité je, aby sa nebáli podozrivú správu nahlásiť, aj keď sa neskôr ukáže, že bola pravá.

Na čo si dať pozor

Zobrazené meno odosielateľa a číslo volajúceho sa dajú zmeniť veľmi ľahko, preto samy osebe nič nedokazujú. Pri telefonátoch je potrebné počítať aj s vishingom a smishingom, keď útočník volá alebo posiela SMS s podvrhnutým číslom banky či kuriéra.

Ak firma na podvod naletí a odošle platbu, rozhoduje rýchlosť. Treba okamžite kontaktovať banku so žiadosťou o zastavenie alebo vrátenie platby, podať trestné oznámenie a preveriť, či nedošlo aj k úniku údajov, ktorý môže vyžadovať oznámenie dozornému orgánu.