SMS-spoofing: hvad det er, hvordan det fungerer, og hvordan man undgår at falde i fælden

La identitetstyveri via SMS og opkald Det er blevet et af de farligste og mest almindelige svindelnumre, der påvirker både enkeltpersoner og virksomheder; tjek det seneste Nyheder om computersikkerhed og cybersikkerhed.

I denne artikel vil vi forklare det i detaljer Hvad er SMS-spoofing, hvordan fungerer det, og hvordan er det relateret til andre typer spoofing? (i opkald, e-mails, hjemmesider, IP, DNS, GPS osv.), samt tegnene på at opdage dem og de praktiske foranstaltninger, du kan anvende for at beskytte dig selv i din hverdag, både personligt og professionelt, og i forbindelse med sikkerhed og privatliv i programmer.

Hvad er spoofing, og hvorfor er det så farligt?

Når vi taler om spoofing, henviser vi til et sæt af identitetstyveriteknikker Disse bruges af angribere til at udgive sig for at være en betroet person, virksomhed eller organisation. Målet er altid det samme: at narre offeret til at afsløre følsomme data, foretage betalinger eller udføre handlinger, der gavner svindleren.

Cyberkriminelle kombinerer spoofing med forskellige former for Phishing (at bedrage for at stjæle data)Disse svindelnumre kan forekomme via e-mail, sms, telefonopkald eller falske hjemmesider. I banksektoren fokuserer disse svindelnumre især på at indsamle netbankoplysninger, kortoplysninger, sms-bekræftelseskoder (OTP) eller andre personlige oplysninger, der kan bruges til at begå økonomisk svindel eller endda andre identitetstyveriforbrydelser.

Det er vigtigt at huske, at Velrenommerede finansielle institutioner beder ikke om oplysninger via SMS, telefon eller e-mail. Oplysninger såsom brugernavn og adgangskode til netbank, koder sendt til din mobiltelefon, kortnummer, udløbsdato eller den trecifrede sikkerhedskode (CVV/CVC) bør anmodes om. Hvis nogen beder om disse oplysninger via disse kanaler, bør du straks være mistænksom.

SMS-forfalskning: Hvad det er, og hvordan det fungerer

El SMS-spoofing Det er den teknik, der gør det muligt for en angriber at sende en tekstbesked, der ser ud til at komme fra en legitim afsender (normalt en bank, et kurerfirma eller en offentlig myndighed), når den i virkeligheden er sendt af en kriminel. Denne praksis bruges ofte i en variant af phishing kaldet smishing, hvor bedraget ankommer via SMS.

I praksis er svindleren Rediger afsenderens nummer eller navn som du ser på din mobilskærm (feltet kendt som afsender-ID). Takket være dette kan den svigagtige besked vises i den samme SMS-tråd, hvor du tidligere modtog legitim kommunikation fra din bank eller en betroet tjeneste. Denne tilsyneladende kontinuitet får brugeren til at sænke paraderne.

Indholdet af disse SMS-beskeder inkluderer normalt alarmistiske eller hastemeddelelserDisse svindelnumre omfatter ofte: ukendte opkrævninger, forestående lukning af konto, behov for at opdatere oplysninger, formodede præmier eller skatterefusioner, blandt andet. Derfra inviterer de dig til at klikke på et link eller ringe til et telefonnummer, der faktisk ikke tilhører den efterlignede enhed.

En af de mest almindelige taktikker er, at beskeden skal indeholde et link til en falsk hjemmeside, der imiterer bankens hjemmesideDenne side kan være næsten identisk med den rigtige: logoer, farver, lignende tekst og endda en meget lignende URL. Målet er, at du indtaster dine netbankoplysninger, kortoplysninger og koder, du modtager via SMS, så den kriminelle kan få adgang til din konto.

I andre tilfælde henviser SMS'en offeret til et falsk telefonnummerhvor en formodet "leder" eller "agent" udgiver sig for at være bankansat, anmoder om private data og trin for trin guider personen til at godkende overførsler eller betalinger i den tro, at de "løser et sikkerhedsproblem".

Hvorfor falske SMS-beskeder bliver blandet sammen med officielle

Et af de hyppigste spørgsmål er, hvordan det er muligt, at en falsk besked vises i den samme tråd end legitime SMS-beskeder fra banken. Forklaringen ligger i, hvordan mobiltelefoner og netværk håndterer afsenderidentifikatorerne.

Enhederne grupperer samtaler udelukkende baseret på Afsender-IDDette alfanumeriske felt mangler robust verifikation og global juridisk validering. Med andre ord antager netværket og mobilenhederne, at enhver, der hævder at være "Bank X" eller bruger et specifikt nummer, faktisk er det, uden streng kontrol.

Dette smuthul tillader cyberkriminelle tilrane sig det fragtnavn, der bruges af banker og virksomhederDa der ikke er nogen stærk autentificering af aliasindehaveren, blander brugerens terminal falske beskeder med legitime, hvilket skaber et indtryk af fuldstændig normalitet.

Resultatet er det selv opmærksomme og erfarne brugere De kan falde i fælden, da kanalen og konteksten (beskedtråden fra "din bank") virker fuldstændig autentiske, og beskedens tone spiller på frygt, hastende behov eller følelsen af ​​økonomisk tab.

Nummervisnings-spoofing: Personefterligning i telefonopkald

El Forfalskning af nummervisning Telefonspoofing svarer til SMS-spoofing, men anvendes på opkald. I stedet for at manipulere afsenderen af ​​en SMS, bruger angriberen forfalsker nummeret, der vises på opkalds-ID'etSåledes kan mobiltelefonens skærm vise det rigtige nummer på banken, en officiel instans eller endda en kendt kontaktperson, selvom opkaldet stammer fra et andet sted.

Med denne teknik foregiver svindleren at være bankansat, kontoadministrator eller ansat i en offentlig tjeneste og kontakter offeret med påstand om et presserende problem: mistænkelige bevægelser, uautoriserede adgangsforsøg, kortblokering, behov for øjeblikkelig verifikation af data osv.

Under opkaldet spørger personen i den anden ende normalt meget følsomme data: brugernavn og adgangskode til digital bank, koder modtaget via SMS, fuldt kortnummer, pinkode, personlige data (ID, fødselsdato, adresse) eller endda at offeret foretager overførsler "for at blokere svindel", der faktisk rettes til konti kontrolleret af de kriminelle.

Konsekvenserne kan være alvorlige: direkte adgang til bankkontiDette inkluderer uautoriserede overførsler, åbning af konti i offerets navn eller identitetstyveri med henblik på at begå andre forbrydelser. Hvis du derfor bliver bedt om sikkerhedsoplysninger under et opkald, bør du lægge på og selv ringe til bankens officielle telefonnumre.

For at identificere et muligt tilfælde af forfalskning af nummervisning, anbefales det at undersøge, om De insisterer på, at det haster med at udføre en operation., hvis tonen er truende, eller hvis spørgsmålene er usædvanlige (for eksempel at bede om komplette adgangskoder eller koder, som banken aldrig beder dig om over telefonen).

Andre meget almindelige typer af spoofing

Selvom SMS-spoofing og Caller ID-spoofing er særligt farlige i den finansielle sektor, findes der også andre metoder. mange andre variationer af spoofing som også søger at bedrage og stjæle information eller penge. At forstå dem hjælper med at genkende mønstre og beskytte dig selv bedre.

E-mail-forfalskning

I e-mail-spoofingAngriberen sender e-mails, der ser ud til at komme fra en legitim adresse: en bank, et velkendt firma eller endda en personlig kontakt. Tricket er at forfalske afsenderfeltet (FRA), så domænet ved første øjekast virker troværdigt, selvom det ved nærmere eftersyn normalt er det. lidt anderledes end det rigtige domæne af enheden (for eksempel ændre et bogstav, tilføje en bindestreg eller bruge en anden filtypenavn).

Disse e-mails spørger normalt brugeren give personlige eller økonomiske oplysningerDownload en vedhæftet fil eller klik på links, der fører til falske sider. I mange tilfælde bruges disse til at installere malware (virus, trojanske heste, keyloggere) eller til at åbne et websted, der er identisk med bankens, hvor offeret indtaster sine loginoplysninger.

Hjemmeside- eller domæneforfalskning

El webspoofing eller domænespoofing Dette involverer oprettelse af en falsk hjemmeside, der efterligner en legitim hjemmeside (bank, onlinebutik, offentlig myndighed osv.). URL'en, der vises i browserens adresselinje, er normalt meget lig, men ikke identisk med, den rigtige hjemmesides URL. Angribere kombinerer ofte denne teknik med SMS- eller e-mail-forfalskning for at drive trafik til disse svigagtige hjemmesider.

Når offeret er på den falske hjemmeside, går det ind på den dine loginoplysninger, kortoplysninger eller andre fortrolige oplysninger i den tro, at de er på den oprindelige side. Kriminelle indsamler disse data i realtid og kan straks bruge dem til at få adgang til kontoen, foretage køb eller tømme saldi.

IP-spoofing

I IP spoofingCyberkriminelle forfalsker IP-adressen på en anden computer, så målsystemet tror, ​​at forbindelsen stammer fra en pålidelig kilde. På denne måde kan de omgå sikkerhedsfiltre, få adgang til begrænsede ressourcer eller udnytte den tillid, der eksisterer mellem maskiner på det samme netværk.

Denne type angreb bruges ofte som en del af mere komplekse strategiersåsom denial-of-service (DDoS)-angreb eller indtrængen i virksomhedsnetværk, og kan tillade tyveri af fortrolige oplysninger, hvis der ikke er tilstrækkelige beskyttelsesforanstaltninger på plads.

DNS Spoofing

El DNS spoofing Det er baseret på manipulation af Domain Name System (DNS), som oversætter webstedsnavne til IP-adresser. Angribere inficerer offerets router eller computer eller manipulerer DNS-svar, så når brugeren besøger et kendt websted, bliver de lydløst omdirigeret til et ondsindet websted. svindelwebsted kontrolleret af dem.

Fra brugerens synspunkt virker alt normalt (de skriver den URL, de altid bruger), men i virkeligheden går de ind på et manipuleret websted, hvor de kan stjæle loginoplysninger, bankoplysninger eller installere malware uden at vide det.

GPS-forfalskning

El GPS-forfalskning Det involverer forfalskning eller manipulation af positionssignalet, så en enhed tror, ​​at den er på en anden placering, end den faktisk er. Denne teknik kan bruges til at bedrage navigationssystemer, ændring af transportruter, modificering af lokationsregistre eller endda begå bedrageri i forbindelse med leverancer eller ruter, der faktureres baseret på afstand.

For eksempel kan en ondsindet chauffør bruge GPS-spoofing til at narre en platform til at tro, at de har rejst. flere kilometer end de faktiske og dermed opkræve mere, eller omdirigere transport til et andet område uden at systemet registrerer det med det samme.

Man-in-the-Middle (MitM) angreb

I angreb af typen Man-in-the-Middle (MitM)Cyberkriminelle positionerer sig mellem to kommunikerende parter (for eksempel en bruger og et websted) og opfanger trafik uden at nogen af ​​dem bemærker detEn almindelig måde at gøre dette på er ved at oprette et falsk Wi-Fi-netværk med et navn, der minder meget om et legitimt Wi-Fi-netværk (fra en café, hotel, universitet osv.).

Hvis brugeren opretter forbindelse til det pågældende fældenetværk, kan angriberen fange adgangskoder, kortoplysninger, e-mails og andre følsomme oplysningerI nogle tilfælde kan den også ændre trafik for at omdirigere til falske websteder eller injicere ondsindet kode.

Ansigtsforfalskning

El ansigts-forfalskning Den fokuserer på at bedrage ansigtsgenkendelsessystemer. Angriberen bruger fotografier, videoer eller modeller af en anden persons ansigt for at låse mobiltelefoner op, få adgang til bankapplikationer eller omgå biometriske godkendelseskontroller.

Hvis systemet mangler avancerede mekanismer til livsdetektering (f.eks. analyse af dybde, naturlige bevægelser eller lysrefleksioner), kan det blive narret og tillade uautoriseret adgang til konti og tjenester meget følsom.

Spoofing i det professionelle og forretningsmæssige miljø

Virksomheder, fra store virksomheder til SMV'er, er også hyppige mål for disse efterligningsteknikker. I den professionelle sfære skræddersyr angribere deres beskeder til udgive sig for at være chefer, kolleger, leverandører eller kunder som organisationen interagerer med dagligt.

Det er almindeligt for dem at forsøge at overbevise medarbejdere om at præstere hastebetalinger til konti kontrolleret af kriminelleDe kan give fortrolige oplysninger (kundedata, interne rapporter, loginoplysninger) eller downloade dokumenter, der indeholder malware. Mange af disse svindelnumre er kendt som CEO-svindel eller Business Email Compromise (BEC).

For at reducere risikoen er det vigtigt træne hele teamet i bedste praksis inden for cybersikkerhed og styrke interne valideringsprocesser (f.eks. krav om dobbeltkontrol for ændringer i leverandørers bankkonti eller for store overførsler). Det er også nyttigt at have tekniske løsninger, der analyserer e-mails, blokerer mistænkelige beskeder og overvåger unormal aktivitet.

Nogle finansielle institutioner tilbyder Cybersikkerhedstjenester specifikt til virksomheder, såsom centraliserede platforme, der registrerer og blokerer phishing- og spoofingforsøg, vurderer risikoniveauet og tilbyder løbende træning til medarbejdere, så de kan lære at genkende ondsindet kommunikation.

Juridisk ramme og lovgivningsmæssige foranstaltninger mod spoofing

Den massive stigning i spoofing-baseret svindel har fået tilsynsmyndighederne til at godkende specifikke regler for at begrænse disse praksisserEn af handlingsplanerne er at tvinge teleoperatører til at styrke kontrollen med de numre, der anvendes i opkald og sms'er.

Blandt de mest bemærkelsesværdige tiltag er forpligtelse til at blokere kommunikation med forfalskede, manipulerede eller ikke-tildelte numre og regulering af identifikation af numre, der anvendes i kundeservice og salgsopkald. Dette har til formål at gøre det vanskeligere at bruge aliasser eller numre, der ikke svarer til den faktiske enhed.

Alligevel er juridisk og teknisk beskyttelse ikke nok i sig selv: det er fortsat vigtigt, at brugerne Bevar en kritisk og forsigtig holdning Vær forsigtig med enhver kommunikation, der anmoder om fortrolige oplysninger eller presser dig til at handle hurtigt, især hvis den kommer via SMS eller telefonopkald.

Sådan genkender og undgår du SMS-spoofing og nummervisningsspoofing

Selvom intet system er idiotsikkert, er der en række retningslinjer, der hjælper med at minimere risikoen for at blive offer for disse svindelnumre. Den første er at udvikle en bestemt "digital sund fornuft"Vær mistænksom over for enhver uventet besked eller opkald, der beder om oplysninger eller som vækker alarm.

Når man står over for en mistænkelig sms, er den gyldne regel Klik ikke på links inkluderet i teksten, og ring ikke til de numre, der vises i beskeden. Hvis det ser ud til at være fra din bank, skal du gå direkte til den officielle hjemmeside ved at skrive URL'en i din browser eller åbne den officielle app, og kontrollere der, om der rent faktisk er en advarsel eller et problem.

I tilfælde af opkald, bør du ikke oplyse bankens nummer, selvom du ser det på skærmen. adgangskoder, bekræftelseskoder, kortoplysninger eller signaturnøglerHvis de insisterer, så læg på og ring selv til kundeservicenummeret, som står på den officielle hjemmeside eller på bagsiden af ​​dit kort.

Det er også tilrådeligt at aktivere og udnytte tofaktorgodkendelse (2FA) i kritiske tjenester som netbank, e-mail eller professionelle platforme, men husk altid, at koder sendt via SMS eller til en godkendelsesapp aldrig bør deles med nogen, selvom personen hævder at være fra banken.

Endelig, vedligehold have en opdateret mobiltelefon og sikkerhedsløsninger (antivirus, antispam, URL-filtre) tilføjer et ekstra lag af beskyttelse mod ondsindede apps og farlige links, hvilket reducerer risikoen for infektion eller omdirigering til phishing-sider.

Generelle anbefalinger til beskyttelse mod spoofing

Ud over hver specifik kanal (SMS, opkald, e-mail, hjemmeside) er der en række bedste praksisser, der hjælper med at beskytte mod stort set alle former for spoofing. En af de vigtigste er Del ikke følsomme oplysninger via usikre kanaler eller ubekræftet, især hvis du ikke initierede kommunikationen.

I en e-mail skal du omhyggeligt gennemgå den, før du klikker på et link eller downloader en vedhæftet fil. afsenderens domæne og beskedindholdHold øje med små stavefejl, usædvanlige domæner eller anmodninger om oplysninger, som din bank aldrig ville bede om via e-mail. Hvis noget virker forkert, er det bedst at slette beskeden eller kontakte banken direkte via en anden kanal.

Når du surfer på nettet, så væn dig til at kigge på Fuld URL i browserlinjen og verificer, at den nøjagtigt stemmer overens med enhedens officielle adresse. Vær forsigtig med websteder, hvis navne ligner originalerne for meget, men ikke er identiske, eller som du har modtaget via links i uopfordrede e-mails eller sms'er.

Undgå at få adgang til følsomme tjenester som f.eks. på offentlige eller åbne Wi-Fi-netværk netbank, virksomheds-e-mail eller administrationspanelerHvis du har brug for det, skal du bruge en pålidelig VPN til at kryptere forbindelsen og reducere risikoen for, at nogen opsnapper din trafik.

Husk endelig, at en aggressiv tone eller en tone, der forsøger at presse dig, normalt er et dårligt tegn: Ingen legitim bankprocedure kræver øjeblikkelige beslutninger under trussel Du kan tabe penge på få minutter. Hvis du bemærker pres eller drama i beskeden eller opkaldet, så stop op, tag en dyb indånding og bekræft oplysningerne selv.

Kombinationen af ​​viden, sund skepsis og nogle grundlæggende tekniske foranstaltninger gør det meget vanskeligere for en cyberkriminel at få succes med spoofing-teknikker, hvad enten det er via SMS, opkald, e-mail, falske websteder eller andre digitale kanaler.