Co je spoofing IP adresy?

Spoofing IP adresa je proces, který zahrnuje vytváření IP paketů za účelem skrytí skutečné identity odesílatele e -mailu nebo souborů.Zatímco spoofing IP adresa má některé legitimní účely, tento proces je častěji používán jako prostředek ke sklizni osobních údajů, které umožňují používat účty a finanční informace bez souhlasu vlastníka.Obecně je spoofing považován za neetický.IP v podstatě poskytuje základ pro přenos všech typů dat po celém internetu, což umožňuje ukončit data na různých typech počítačových síťových zařízení, jako jsou servery.Data jsou identifikována se zdrojovou adresou a cílovou adresou způsobem, který je podobný použití doručovací adresy a návratové adresy v dopise zaslaném poštovním systémem.Zakrývání této zdrojové adresy a nahrazení falešné nebo spoofed adresy ztěžuje sledování dat zpět do bodu původu.

Jednou z běžnějších aplikací spoofingu IP adresy je odeslání e -mailů, které se zdají být od společností nebo organizací, které přijímač zná a důvěřuje.Obecně bude spoofed přenos ve formě e -mailu.E -mail bude často informovat příjemce, že jeho účet v organizaci byl porušen, a je nutné se přihlásit k účtu pomocí odkazu uvedeného v e -mailu.Po kliknutí na odkaz je příjemce převezen na to, co se zdá být oficiální stránkou, která může dokonce zahrnovat logo organizace, a požádána o zadání jeho přihlašovacích údajů.

V důsledku přístupu k spoofingu IP je možné shromažďovat přihlašovací údaje, které pak lze použít původce spoof.To může zahrnovat schopnost proniknout a používat e -mailové účty.Přihlašovací údaje jsou často spojeny s bankovními účty nebo účty kreditních karet, které původce bude používat pro své vlastní účely.Spoofed Oběť si obvykle neuvědomuje, co se stalo, dokud se neobjeví neoprávněné poplatky za kreditní karty nebo je bankovní účet vypuštěn.

Mnoho společností využívá vylepšené přístupové systémy, které vyžadují, aby zákazník zadal více dat než jednoduše uživatelské jméno a heslo.Většina podniků a bank navíc varuje své klienty, aby nikdy neklikli na odkaz obsažený v e -mailu, který má být z podnikání.Když společnosti zasílají legitimní e -maily týkající se záležitostí zákazníků, normálně pokynují klientovi, aby otevřel okno prohlížeče a přešel na firemní web, jak by klient normálně dělal.Tento přístup účinně obchází možnost pádu pro schéma spoofingu IP adresy a odhalení důvěrných informací neznámému zdroji.