Słownik pojęć IT Bezpieczeństwo
Spoofing
Podszywanie się pod zaufanego nadawcę - adres e-mail, numer telefonu lub stronę - żeby wyłudzić dane albo pieniądze.
Inne określenia: podszywanie się, spoofing e-mail, fałszowanie nadawcy, email spoofing
Co to jest spoofing i jak chronić przed nim firmową domenę?
Spoofing to technika fałszowania tożsamości nadawcy. W poczcie polega na wysyłaniu wiadomości, które wyglądają, jakby pochodziły z adresu Twojej firmy, banku albo kontrahenta. Spotyka się też spoofing numerów telefonów i stron podszywających się pod znane serwisy. Przed wykorzystaniem firmowej domeny w fałszywych mailach chronią poprawnie ustawione rekordy SPF, DKIM i DMARC.
Rodzaje spoofingu
- E-mail - fałszywy adres nadawcy w wiadomości, często podszywający się pod przełożonego lub kontrahenta.
- Telefon - numer wyświetlany odbiorcy jako numer banku czy instytucji.
- Strona - łudząco podobny adres i wygląd znanej witryny.
Jak chronić domenę firmy
- SPF - lista serwerów uprawnionych do wysyłki z domeny.
- DKIM - podpis cyfrowy potwierdzający, że wiadomość nie została zmieniona.
- DMARC - polityka mówiąca serwerom odbiorców, co robić z wiadomościami, które nie przeszły weryfikacji, oraz raporty o próbach nadużyć.
- Stopniowe zaostrzanie polityki DMARC, aż do odrzucania fałszywych wiadomości.
Zabezpieczenia techniczne nie chronią przed domenami łudząco podobnymi do firmowej, różniącymi się jedną literą. Tu pomaga czujność zespołu i zasada potwierdzania nietypowych próśb innym kanałem.
Częste pytania o Spoofing
Ktoś wysyła maile z mojego adresu. Czy skrzynka została przejęta?
Niekoniecznie. Częściej ktoś tylko podszywa się pod adres, a wiadomości nie przechodzą przez Twój serwer. Warto jednak zmienić hasło, włączyć drugi składnik logowania i sprawdzić konfigurację DMARC.
Czy mała firma potrzebuje DMARC?
Tak. Ustawienie rekordów jest proste i darmowe, a chroni przed wykorzystaniem domeny w oszustwach wymierzonych w klientów i kontrahentów. Coraz więcej dostawców poczty oczekuje też tych rekordów od nadawców.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.