Спуфінг

Що це означає

Спуфінг - це підробка особи відправника, наприклад адреси електронної пошти, номера телефону, імені в повідомленні або вебсайту, щоб жертва повірила, що спілкується з довіреною стороною. Зловмисник видає себе за банк, постачальника, державний орган чи керівництво компанії.

Він лежить в основі більшості шахрайств у кіберпросторі. Без переконливої підробленої особи не працювали б ні фішинг, ні шахрайство з компрометацією ділової пошти, бо адресат просто проігнорував би лист від незнайомого відправника.

Спуфінг має кілька форм. Поштовий підміняє відображувану адресу відправника, телефонний підробляє номер того, хто дзвонить, доменний використовує майже однакові адреси сайтів з одруківкою, а в просунутих атаках додається підроблений голос або зображення, створені технологією діпфейк.

Як це працює на практиці

Для компаній найважливіше технічно захистити власний домен, налаштувавши SPF, DKIM і DMARC. Ці записи дають змогу поштовим серверам одержувачів розпізнати, що лист з вашою адресою насправді надійшов не з ваших серверів, і відхилити його або позначити як підозрілий.

У бухгалтерії та фінансах спуфінг найчастіше проявляється як підроблене прохання змінити банківський рахунок постачальника або термінова вказівка від нібито директора негайно оплатити рахунок. Ефективний захист - правило перевіряти будь-яку таку зміну дзвінком на відомий номер, а не на номер із повідомлення.

Регулярне навчання з кібербезпеки вчить працівників помічати дрібні відмінності в адресах, незвичний тон чи тиск на терміновість. Не менш важливо, щоб вони не боялися повідомляти про підозрілий лист, навіть якщо згодом виявиться, що він справжній.

На що звернути увагу

Відображуване ім'я відправника і номер того, хто дзвонить, змінюються дуже легко, тому самі по собі нічого не доводять. Під час дзвінків треба враховувати і вішинг і смішинг, коли зловмисник дзвонить або надсилає SMS з підміненого номера банку чи кур'єра.

Якщо компанія піддалася обману і надіслала платіж, вирішує швидкість. Треба негайно зв'язатися з банком із проханням зупинити або повернути платіж, подати заяву до поліції і перевірити, чи не сталося витоку даних, який може вимагати повідомлення наглядового органу.