Skip to main content

スプーフィングとは何ですか?

uspofingスプーフィングは、一般に、他の誰かのふりをする1人の行為であり、通常は誰かを詐欺するか、そうでなければ詐欺的またはかなり悪意のある行為を犯そうとしています。「スプーフィング」という言葉は、エンターテインメントでよく使用され、模倣を使用して別のプログラムやエンターテイメントの仕事をパロディするタイプのメディアを意味します。ただし、セキュリティと詐欺で使用されているという意味では、人が模倣を使用して他の人またはサービスを利用して敏感な情報を得るか、無意識の犠牲者よりも利点を維持しているため、スプーフィングが使用されます。スプーフィングには、発信者ID、電子メール、およびユニフォームのリソースロケーター(URL)を含むものが含まれます。発信者IDスプーフィングには、コンピュータープログラムを使用して、発信者IDに表示される誤ったIDと電話番号を作成します。発信者IDの開発により、人々は電話に応答することなく誰が電話をかけていたかを容易に確認することができました。発信者IDのスプーフィングにより、人は電話をかけて誰かやどこかから来ているかのように表示されます。発信者IDのスプーフィングのプログラムにより、ユーザーは自分が望む名前と電話番号を入力し、受信者の発信者IDの表示に登場することができます。

メールスプーフィングとは、「from:」行が正しくなく不正確な電子メールを送信する行為です。これは、電子メールを受け取っている人が、実際にメールがどこかから発生する可能性がある場合、それが彼または彼女が知っている人やサービスから来たと信じているかもしれないことを意味します。これらのタイプの電子メールスプーフィングは、通常、URLスプーフィングの時間も含まれる「フィッシング」スキームの一部としてよく使用されます。、機密情報を取得するための合法的なWebサイト。誤ったWebサイトは、ウイルスやトロイの木馬をユーザーのコンピューターにインストールするために使用できる場合がありますが、ユーザーから情報を受信するために使用されることがよくあります。これらのタイプのスプーフィングを使用して、より精巧な攻撃を開始するために使用できます。たとえば、攻撃者は、銀行口座のセキュリティを確保するために、人に即時アクションを要求するスプーフィングメールを送信できます。その後、その人は、銀行の合法的なウェブサイトであると思われるがそうではないように見えるスプーフィングURLにつながる電子メールのリンクに従います。スプーフィングされたURLで、ユーザーは自分のユーザー名とパスワードを入力してアカウントにアクセスできます。その時点で、ウェブサイトは個人情報を記録し、エラーを報告し、ユーザーを正当な銀行のWebサイトにリダイレクトします。。ユーザーは、攻撃者に自分のユーザー名とパスワードを提供しました。攻撃者は、個人情報の盗難や銀行詐欺などの悪意のある目的に使用できます。