Τι είναι η απομάκρυνση της διεύθυνσης IP;

Η απομάκρυνση της διεύθυνσης IP είναι μια διαδικασία που περιλαμβάνει τη δημιουργία πακέτων IP με σκοπό την απόκρυψη της πραγματικής ταυτότητας ενός αποστολέα ηλεκτρονικού ταχυδρομείου ή ενός αποστολέα αρχείων.Ενώ η απομάκρυνση διευθύνσεων IP έχει ορισμένους νόμιμους σκοπούς, η διαδικασία χρησιμοποιείται συχνότερα ως μέσο συγκομιδής προσωπικών πληροφοριών που καθιστούν δυνατή τη χρήση λογαριασμών και οικονομικών πληροφοριών χωρίς την άδεια του ιδιοκτήτη.Γενικά, η πλαστογράφηση θεωρείται ανήθικη.Ουσιαστικά, η IP παρέχει τα θεμέλια για τη μετάδοση όλων των τύπων δεδομένων σε ολόκληρο το διαδίκτυο, επιτρέποντας στα δεδομένα να τερματιστούν σε διάφορους τύπους εξοπλισμού δικτύωσης υπολογιστών, όπως διακομιστές.Τα δεδομένα αναγνωρίζονται με μια διεύθυνση πηγής καθώς και με τη διεύθυνση προορισμού, με τρόπο παρόμοιο με τη χρήση μιας διεύθυνσης παράδοσης και της διεύθυνσης επιστροφής σε μια επιστολή που ταχυδρομείται μέσω ενός ταχυδρομικού συστήματος.Η κάλυψη αυτής της διεύθυνσης πηγής και η αντικατάσταση μιας ψεύτικης ή πλαστογραφημένης διεύθυνσης καθιστά δύσκολη την ανίχνευση των δεδομένων πίσω στο σημείο προέλευσης.

Μία από τις πιο συνηθισμένες εφαρμογές της απομάκρυνσης διευθύνσεων IP είναι η αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από εταιρείες ή οργανισμούς που γνωρίζει ο δέκτης και εμπιστοσύνη.Γενικά, η πλαστογραφημένη μετάδοση θα έχει τη μορφή ενός μηνύματος ηλεκτρονικού ταχυδρομείου.Το μήνυμα ηλεκτρονικού ταχυδρομείου θα ενημερώνει συχνά τον παραλήπτη ότι έχει παραβιαστεί ο λογαριασμός του στον οργανισμό και είναι απαραίτητο να συνδεθείτε στο λογαριασμό χρησιμοποιώντας έναν σύνδεσμο που παρέχεται στο ηλεκτρονικό ταχυδρομείο.Μετά το κλικ στο σύνδεσμο, ο παραλήπτης μεταφέρεται σε αυτό που φαίνεται να είναι μια επίσημη σελίδα που μπορεί να περιλαμβάνει ακόμη και το λογότυπο του οργανισμού και ζήτησε να εισέλθει στα διαπιστευτήρια σύνδεσής του.

Ως αποτέλεσμα της προσέγγισης πλαστογραφίας διευθύνσεων IP, είναι δυνατόν να συλλεχθούν πληροφορίες σύνδεσης που μπορούν στη συνέχεια να χρησιμοποιηθούν από τον δημιουργό του spoof.Αυτό μπορεί να περιλαμβάνει τη δυνατότητα εισόδου και χρήσης λογαριασμών ηλεκτρονικού ταχυδρομείου.Συχνά, οι πληροφορίες σύνδεσης συνδέονται με τραπεζικούς λογαριασμούς ή λογαριασμούς πιστωτικών καρτών, τους οποίους ο δημιουργός θα προχωρήσει στη χρήση για τους δικούς του σκοπούς.Το πλαστό θύμα κανονικά δεν συνειδητοποιεί τι συνέβη μέχρι να εμφανιστούν μη εξουσιοδοτημένες χρεώσεις πιστωτικής κάρτας ή ο τραπεζικός λογαριασμός αποστραγγίζεται.

Πολλές εταιρείες χρησιμοποιούν βελτιωμένα συστήματα πρόσβασης που απαιτούν από τον πελάτη να εισάγει περισσότερα δεδομένα από απλά ένα όνομα χρήστη και έναν κωδικό πρόσβασης.Επιπλέον, οι περισσότερες επιχειρήσεις και τράπεζες προειδοποιούν τους πελάτες τους να μην κάνουν ποτέ κλικ σε έναν σύνδεσμο που περιέχεται σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που προτιμά να προέρχεται από μια επιχείρηση.Όταν οι εταιρείες στέλνουν νόμιμα μηνύματα ηλεκτρονικού ταχυδρομείου σχετικά με θέματα πελατών, συνήθως δίνουν εντολή στον πελάτη να ανοίξει ένα παράθυρο του προγράμματος περιήγησης και να μεταβεί στην ιστοσελίδα της επιχείρησης, όπως θα κάνει κανονικά ο πελάτης.Αυτή η προσέγγιση παρακάμπτει αποτελεσματικά τη δυνατότητα πτώσης για ένα σχήμα απομάκρυνσης διεύθυνσης IP και αποκαλύπτοντας εμπιστευτικές πληροφορίες σε μια άγνωστη πηγή.