حملات جعل اسپوفینگ (Spoofing) چیست؟ راه های مقابله با آن

اسپوفینگیا حمله جعل عبارت است از اینکه هر شخص، شرکت، وب‌سایت، و یا سرور ایمیلی؛ با جعل عنوان یا تغییر هویت، قصد کلاه‌برداری، حقه‌بازی یا حتی تمسخر کاربر را داشته باشد. حمله جعل درواقع موقعیتی است که در آن یک شخص یا برنامه به‌عنوان یکی دیگر خود را معرفی کرده و یا با جعل داده‌ها موفق به دسترسی می‌شود که البته این دسترسی از نظر قانونی غیر مجاز است.

این نوع از حمله به روش‌های مختلفی رخ می‌دهد. به‌عنوان مثال، هکر می‌تواند از آدرس IP جعلی برای رسیدن به اهداف خود کمک بگیرد. همچنین، یک مهاجم ممکن است ایمیل‌های جعلی ارسال کند یا وب‌سایت‌های جعلی به‌منظور جذب کاربران و به دست آوردن: نام ورود به سیستم، کلمه عبور، اطلاعات حساب کاربران و.. راه‌اندازی کند؛ پساسپوفینگروشی برای هکرهای خرابکار است تا عملیات کلاه‌برداری خود را مخفی کرده و آن را حقیقی و درست جلوه دهند.

به‌عنوان مثال، ایمیلی ناشناس دریافت می‌کنید که ظاهراً از طرف رئیس شما است، اما هکر آدرس این ایمیل را جعل کرده، با این حال به نظر می‌رسد رئیس شما فرستنده این ایمیل است.

شناسه تماس‌­گیرنده (Caller ID spoofing) یک روش رایج دیگر برای این نوع از حملات جعل است که در آن هکر، شماره تلفن حقیقی خود را در پشت یک شماره جعلی دیگر پنهان می‌کند؛ یعنی شماره‌ای دیگر در صفحه نمایشگر تلفن ظاهر می‌­شود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.