Nej. Spoofing handler om at udgive sig for at være en anden. Phishing er et angreb, hvor brugeren forsøges narret til at gøre noget. Spoofing bruges ofte som en del af phishing.
Begreb
Spoofing
•
2 min
•
Grundlæggende
Spoofing betyder, at en angriber udgiver sig for at være en anden person, organisation, enhed eller tjeneste. Formålet er typisk at skabe tillid, så modtageren klikker på et link, udleverer oplysninger, godkender en handling eller ignorerer advarselstegn.
Hvorfor er begrebet vigtigt?
Spoofing er vigtigt at forstå, fordi mange angreb starter med, at noget ser legitimt ud. Det kan være en mail, der ligner den kommer fra en kollega, en falsk login-side, et manipuleret telefonnummer eller en tjeneste, der udgiver sig for at være en kendt leverandør.
Når spoofing lykkes, kan angriberen udnytte tillid i stedet for tekniske sårbarheder. Derfor kræver beskyttelse både tekniske kontroller, brugertræning og klare processer for verificering.
Typisk misforståelse
Den mest almindelige fejl er at tro, at spoofing kun handler om falske e-mails. I praksis kan spoofing også ramme domæner, telefonnumre, websites, login-sider, IP-adresser og interne systemer.
Eksempel
En medarbejder modtager en mail, der ser ud til at komme fra direktøren, med en hasteanmodning om at ændre betalingsoplysninger. Mailen bruger et navn og en afsender, der virker troværdig, men er designet til at narre modtageren.
Best practice
Brug SPF, DKIM og DMARC til at beskytte maildomæner.
Træn medarbejdere i at verificere usædvanlige anmodninger.
Brug MFA og betinget adgang på vigtige konti.
Overvåg mistænkelig login- og mailaktivitet.
Hav klare procedurer for betalinger og ændring af kontooplysninger.
Frequently asked questions
Nej, men risikoen kan reduceres betydeligt med tekniske kontroller, tydelige processer og opmærksomme medarbejdere.
Mailspoofing er, når en mail forsøger at se ud som om, den kommer fra en anden afsender end den reelt gør. Det bruges ofte i svindel og phishing.