O que é Spoofing, entenda como funciona esse ataque cibernético
O spoofing é um vetor de ataque que consiste e falsificar uma identidade virtual, seja ela um endereço de IP, e-mail ou DNS.
Basicamente durante um ataque de Spoofing o hacker tenta se passar por outro dispositivo dentro da rede para assim poder roubar dados ou espalhar malwares.
A palavra que vem do inglês deriva do termo “spoof” que significa “fingir” sendo exatamente isso que hackers fazem ao utilizar essa técnica.
Como funciona o ataque
Imagine da seguinte forma, toda comunicação feita entre você e a internet depende de uma série de protocolos.
Esses protocolos carregam uma série de dados, sendo assim durante um ataque de Spoofing hackers tentam interceptar e alterar esses pacotes, modificando de forma silenciosa o destino e até mesmo a origem deles.
Existem diversas variantes desse tipo de ataque, como spoofing de IP, que consiste em mascarar os pacotes IP colocando assim remetentes falsificados.
Outro muito utilizado é o Spoofing de e-mail que consiste em falsificar um remetente tentando se passar por uma pessoa.
E certamente outro muito utilizado que é o Spoofing de DNS, onde hackers alteram os endereços de servidores DNS para alterar o destino da navegação da vítima para servidores controlados por eles.
Como evitar um ataque de Spoofing
Agora que você já sabe o que é Spoofing chegou a hora de ver como evitar cair nesse tipo de ataque.
Entretanto fique ciente que em alguns casos você pode nem ficar sabendo que está sendo vítima de um ataque do tipo.
Certamente o Spoofing de e-mail é o mais simples de ser detectado, se atente sempre ao endereço do remetente e ao teor da mensagem, se sair do padrão não abra, delete e esqueça.
Já quando se trata de Spoofing de IP ou DNS é mais complicado, entretanto fique atento aos detalhes, é neles que as vezes hackers acabam cometendo erros.
Se atente bem as páginas visitadas e verifique se não existe nada fora do normal e sempre verifique a presença do certificado SSL da página.
Existem softwares no mercado que detectam esse tipo de ataque, entretanto a cautela por parte do usuário é primordial.
Continue lendo…
