Τι είναι η πλαστογράφηση;

Η πλαστογράφηση είναι, γενικά, η πράξη ενός ατόμου που προσποιείται ότι είναι κάποιος άλλος, συνήθως σε μια προσπάθεια να εξαπατήσει κάποιον ή να διαπράξει με άλλο τρόπο είτε δόλια είτε αρκετά κακόβουλα πράγματα.Η λέξη "spoof" χρησιμοποιείται συχνά στην ψυχαγωγία για να σημαίνει έναν τύπο μέσων που χρησιμοποιεί απομίμηση για να παρωδία ένα άλλο πρόγραμμα ή εργασία ψυχαγωγίας.Με την έννοια ότι χρησιμοποιείται στην ασφάλεια και την απάτη, ωστόσο, η πλαστογράφηση χρησιμοποιείται επειδή ένα άτομο χρησιμοποιεί απομίμηση για να φαίνεται να είναι άλλο άτομο ή υπηρεσία και να κερδίζει ευαίσθητες πληροφορίες ή να διατηρεί με άλλο τρόπο ένα πλεονέκτημα έναντι του άχρηστου θύματος.

Διαφορετικοί τύποιΗ πλαστογράφηση περιλαμβάνει εκείνες που αφορούν τα αναγνωριστικά καλούντος, το ηλεκτρονικό ταχυδρομείο και τους ενιαίου εντοπιστές πόρων (URL).Η πλαστογράφηση αναγνωριστικού καλούντος περιλαμβάνει τη χρήση ενός προγράμματος υπολογιστή για τη δημιουργία εσφαλμένης ταυτότητας και αριθμού τηλεφώνου που εμφανίζεται σε ένα αναγνωριστικό καλούντος.Η ανάπτυξη του αναγνωριστικού καλούντος επέτρεψε στους ανθρώπους να δουν εύκολα ποιος καλεί χωρίς να χρειάζεται να απαντήσει στο τηλέφωνο.Η πλαστογράφηση αναγνωριστικού καλούντος επιτρέπει σε ένα άτομο να κάνει μια τηλεφωνική κλήση να εμφανίζεται σαν να προέρχεται από κάποιον ή κάπου αλλού.Τα προγράμματα για την απομάκρυνση των αναγνωριστικών καλούντος επιτρέπουν σε έναν χρήστη να εισάγει οποιοδήποτε όνομα και αριθμό τηλεφώνου που θέλει και έχει αυτό που εμφανίζεται στην οθόνη του αναγνωριστικού καλούντος του παραλήπτη.

Η απομάκρυνση ηλεκτρονικού ταχυδρομείου είναι η πράξη αποστολής ενός μηνύματος ηλεκτρονικού ταχυδρομείου που εμφανίζει μια λανθασμένη και ανακριβή γραμμή "από:".Αυτό σημαίνει ότι κάποιος που λαμβάνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου μπορεί να πιστεύει ότι προέρχεται από ένα άτομο ή μια υπηρεσία που γνωρίζει, όταν πραγματικά το μήνυμα ηλεκτρονικού ταχυδρομείου μπορεί να προέρχεται από κάπου αλλού.Αυτοί οι τύποι παραβίασης ηλεκτρονικού ταχυδρομείου χρησιμοποιούνται συχνά ως μέρος ενός σχήματος "phishing" που συνήθως περιλαμβάνει κάποιο χρονικό διάστημα απόκλισης URL.

Η πλαστογράφηση URL είναι όταν δημιουργείται μια δόλια, συχνά κακόβουλη ιστοσελίδα που φαίνεται να είναι διαφορετική, νόμιμη ιστοσελίδα για την απόκτηση ευαίσθητων πληροφοριών.Οι ψευδείς ιστότοποι μπορούν μερικές φορές να χρησιμοποιηθούν για την εγκατάσταση ιών ή Τρώων σε υπολογιστή χρήστη, αλλά συχνότερα χρησιμοποιούνται για να λαμβάνουν πληροφορίες από έναν χρήστη.Αυτοί οι τύποι πλαστογράφησης μπορούν να χρησιμοποιηθούν για να ξεκινήσουν μια πιο περίπλοκη επίθεση.

Για παράδειγμα, ένας εισβολέας θα μπορούσε να στείλει ένα spoof email που ζητά άμεση δράση από ένα άτομο για να εξασφαλίσει την ασφάλεια του τραπεζικού λογαριασμού του.Το άτομο ακολουθεί έναν σύνδεσμο στο μήνυμα ηλεκτρονικού ταχυδρομείου που οδηγεί σε μια url spoof που φαίνεται να είναι ο νόμιμος ιστότοπος για την τράπεζα, αλλά δεν είναι.Μόλις βρεθεί στη παραπλανητική διεύθυνση URL, ο χρήστης μπορεί στη συνέχεια να πληκτρολογήσει το όνομα χρήστη και τον κωδικό πρόσβασης για πρόσβαση στο λογαριασμό του, οπότε ο ιστότοπος έχει καταγράψει τις ιδιωτικές πληροφορίες και στη συνέχεια θα αναφέρει συχνά ένα σφάλμα και θα ανακατευθύνει τον χρήστη πίσω στον δικτυακό τόπο της τράπεζας.Ο χρήστης έχει παράσχει τώρα στον εισβολέα το όνομα χρήστη και τον κωδικό πρόσβασής του, τον οποίο ο εισβολέας μπορεί στη συνέχεια να χρησιμοποιήσει για κακόβουλους σκοπούς, όπως η κλοπή ταυτότητας και η τραπεζική απάτη.