Fitxa del terme

Spoofing

XarxesAtacsRisc mitjà

També conegut com: suplantació

L’spoofing és la tècnica de falsificar l’origen d’una comunicació —una adreça de correu, un número de telèfon, una adreça IP o fins i tot un lloc web— perquè sembli que prové d’una font legítima i de confiança.

Es fa servir en molts tipus d’atacs (phishing, vishing) com a base per guanyar-se la confiança de la víctima, i també per enganyar sistemes automàtics que confien en aquestes dades d’origen.

Com protegir-te

No et fiïs únicament del nom o número que mostra la pantalla; verifica per un canal alternatiu quan una comunicació et sembli sospitosa, i utilitza serveis de correu amb proteccions anti-suplantació (SPF, DKIM, DMARC).

Exemple

Un correu que mostra com a remitent l'adreça del teu cap, tot i haver estat enviat des d'un altre servidor.

Vegeu també