Atacatorii se dau drept surse de încredere – colegi, instituții sau servicii legitime – pentru a păcăli utilizatorii și a obține acces la informații sau sisteme.
Spoofing-ul poate implica e-mailuri, numere de telefon, site-uri web sau chiar adrese IP falsificate. Scopul? Să inducă în eroare și să creeze un context favorabil pentru atacuri ulterioare (phishing, vishing, malware), avertizează Directoratul Național de Securitate Cibernetică.
Bune practici pentru reducerea riscului:
– Verificați cu atenție adresele de e-mail sau URL-urile suspecte
– Nu accesați linkuri sau atașamente fără a valida sursa
– Folosiți protocoale de securitate în infrastructura e-mail
– Raportați orice mesaj sau contact suspect
Când pare prea legitim ca să fie real, este posibil să fie… spoofing. Încrederea nu se presupune. Se verifică.
