Что такое спуфинг?
Подмена - это вид мошенничества, при котором преступники пытаются получить чью-то личную информацию, притворяясь законным бизнесом, соседом или какой-либо другой невинной стороной.
Ключевые вынос
- Обмануть вас, чтобы обмануть вас и разглашать личную информацию, можно с помощью электронной почты, текстовых сообщений, идентификатора вызывающего абонента и даже приемников GPS. Скептически относитесь к любому запросу на личную информацию, загружайте файлы только из надежных источников и устанавливайте антивирусное программное обеспечение. Если вы считаете, что Вы были подделаны, подайте жалобу в Центр жалоб потребителей FCC; если вы потеряли деньги, также обратитесь в местную полицию.
Как работает спуфинг
Существует несколько видов подмены, в том числе подмена электронной почты, подмена текстовых сообщений, подмена идентификатора вызывающего абонента и подмена URL и GPS. Короче говоря, если есть какая-либо форма онлайн-общения, спуферы пытаются проникнуть в нее - в вашу личность и ваши активы.
Подмена электронной почты
Эту тактику, которую иногда называют фишингом, используют как недобросовестные рекламодатели, так и откровенные воры. Спуфер рассылает электронные письма с фальсифицированной строкой «От:», чтобы попытаться обмануть пострадавших, заставив их поверить, что сообщение получено от друга, их банка или другого законного источника. Любая электронная почта, которая запрашивает ваш пароль, номер социального страхования или любую другую личную информацию, может быть обманом.
Подмена текстового сообщения
Иногда это называется улыбкой, это похоже на подделку писем. Текстовое сообщение может появиться из законного источника, такого как ваш банк. Он может потребовать, чтобы вы позвонили по определенному номеру телефона или щелкнули ссылку в сообщении с целью разглашения личной информации.
Подмена номера вызывающего абонента,
Здесь спуфер подделывает номер телефона, с которого они звонят, в надежде заставить вас принять их звонок. На вашем удостоверении личности звонящего может показаться, что звонок поступает из законного бизнеса или государственного учреждения, такого как Служба внутренних доходов. (Обратите внимание, что IRS говорит, что он не звонит налогоплательщикам, чтобы сказать им, что они должны налоги, без предварительной отправки счета по почте.)
Спуфинг бывает во многих формах, но цель обычно состоит в том, чтобы обманом заставить людей разглашать личную информацию, которую могут использовать преступники.
Подделка соседей,
Это тип подделки идентификатора вызывающего абонента, при котором вызов будет исходить от знакомого вам человека или человека, который живет рядом с вами. Федеральная комиссия по связи (FCC) заявляет, что Закон об установлении истины в идентификации вызывающего абонента запрещает «кому-либо передавать вводящую в заблуждение или неточную информацию об идентификаторе вызывающего абонента с целью обмана, причинения вреда или неправильного получения чего-либо ценного». Если они пойманы (и это большое «если»), спуфер может быть оштрафован на сумму до 10000 долларов за каждое нарушение.
Подмена URL
это когда мошенники создают мошеннический веб-сайт для получения информации от жертв или для установки вредоносных программ на свои компьютеры. Например, жертвы могут быть направлены на сайт, который выглядит так, как будто он принадлежит их банку или компании-эмитенту кредитных карт, и им может быть предложено войти в систему, используя свой идентификатор пользователя и пароль. Если человек влюбляется в него и фактически входит в систему, мошенник может использовать информацию, набранную жертвой, для входа на реальный сайт и доступа к своим учетным записям.
GPS спуфинг
имеет несколько иное назначение. Он пытается обмануть приемник GPS, заставив его поверить, что он находится в другом месте или движется в другом направлении, передавая поддельные сигналы GPS или другие средства. На этом этапе спуфинг GPS более вероятно будет использоваться в военных действиях или геймерами, чем для отдельных потребителей, хотя существует технология, которая делает любого уязвимого.
Как обрабатывать попытки спуфинга
Будьте скептичны всякий раз, когда вы получаете сообщение с просьбой предоставить личную информацию и загружать файлы только из надежных источников. Установите антивирусное программное обеспечение на все компьютеры, которые вы используете, и обновляйте его.