In ambito sicurezza informatica lo spoofing è uno dei fenomeni più complessi e, al tempo stesso, diffusi nella pratica quotidiana: questo perchè le sue modalità possono differire di molto a seconda dei casi, tanto da renderlo un fenomeno difficile da identificare per l’utente comune. Proprio come i criminali e i truffatori del mondo reale, i ladri online utilizzano l’impersonificazione come mezzo per rubare informazioni importanti o accedere a conti bancari. Questa pratica è definita spoofing, un termine utilizzato in vari composti, come spoofing dell’indirizzo IP (l’invio di messaggi a un computer usando un indirizzo IP che fa sembrare che il messaggio sia stato inviato da una fonte attendibile), spoofing di mail (la modifica dell’intestazione di una mail per farla sembrare proveniente da qualcuno o qualcosa di diverso dalla fonte effettiva) e spoofing del DNS (la modifica del server DNS al fine di dirottare un nome di dominio specifico verso un indirizzo IP diverso).

COME FUNZIONA LO SPOOFING?

Lo spoofing è un tipo di impersonificazione tecnologica che cerca di ingannare una rete o un essere umano per fargli credere che la fonte di determinate informazioni sia attendibile, quando invece non lo è. Gli hacker, ad esempio, possono utilizzare questa tecnica per inviarti mail che appaiono come provenienti da qualcuno di fidato, in modo da spingerti a fornire dati sensibili. Oppure, possono provare a sfruttare lo spoofing dell’IP e del DNS per spingere la tua rete a dirottarti su siti fraudolenti che infetteranno il tuo computer.

COME SI RICONOSCE LO SPOOFING?

Lo spoofing delle mail è il più semplice da riconoscere, in quanto attacca direttamente gli utenti. Qualsiasi mail insolita che richieda informazioni sensibili potrebbe nascondere un tentativo di spoofing, specialmente se richiede l’inserimento di nome utente e password. Ricorda, i siti legittimi non richiedono mai questi dati. Puoi anche verificare l’indirizzo mail per assicurarti che provenga da un account legittimo. Tuttavia, potresti non sapere mai di essere vittima dello spoofing dell’IP o del DNS, anche se tenere sott’occhio piccoli cambiamenti o comportamenti insoliti dovrebbe fornirti qualche sospetto. Se hai dei dubbi, è meglio giocare d’anticipo, per evitare gravi problemi.

UN ESEMPIO DI MAIL-SPOOFING

E’ POSSIBILE RIMUOVERE GLI ATTACCHI MEDIANTE SPOOFING?

Dato che lo spoofing rappresenta un tipo di impersonificazione, non c’è nulla da rimuovere. Per proteggerti, basta usare il buon senso e la discrezione al momento di navigare in rete o di rispondere alle mail, anche quando pensi che siano fidate.

COME PREVENIRE LO SPOOFING

• Non rispondere a mail che richiedono i dati del tuo account o le informazioni di login
• Fai sempre una verifica dell’indirizzo del mittente di qualsiasi mail sospetta
• Tieni d’occhio tutti i tuoi siti web fidati, per notare aspetti o comportamenti insoliti

Qualora questa pubblicazione ti sia risultata utile e gradita, per rimanere sempre aggiornato iscriviti gratuitamente alla newsletter settimanale oppure seguici sui social network (facebook ).

Fonte: www.avast.com