Spoofing

    Was ist Spoofing?

    Spoofing bezeichnet eine Angriffstechnik, bei der Cyberkriminelle eine vertrauenswürdige Identität vortäuschen. Das Ziel der Spoofer ist es, den Empfänger glauben zu lassen, dass eine Nachricht, eine Website oder ein Anruf von einer vertrauenswürdigen Quelle stammt, sodass dieser vertrauliche Informationen preisgibt oder eine konkrete Handlung durchführt. Spoofing ähnelt dem Spear Phishing. Der Angreifer sucht sich ein bestimmtes Ziel und sammelt vorab Informationen, um Spoofing wird häufig im Voraus geplant und findet nicht spontan statt.

    Arten von Spoofing

    Man unterscheidet zwischen folgenden Arten von Spoofing:

    • E-Mail-Spoofing: E-Mail-Spoofing ist die häufigste Variante von Spoofing. Der Angreifer fälscht die Mailadresse des Absenders. Meist nutzt er die Mailadresse eines Bekannten oder einer relevanten Organisation, um Daten oder Passwörter zu stehlen.
    • IP-Spoofing: Der Angreifer täuscht eine gefälschte IP-Adresse vor, um den Anschein zu erwecken, dass die Kommunikation von einer vertrauenswürdigen Quelle stammt. Dies wird häufig bei DDoS-Angriffen verwendet, um die Herkunft des Angriffs zu verschleiern.
    • Website-Spoofing: Beim Website-Spoofing erstellt der Angreifer eine gefälschte Website, welche einer echten Website ähnelt, die das Opfer kennt. Durch Phishing-E-Mails oder andere Methoden lockt der Kriminelle Benutzer auf die gefälschte Website, um ihre Zugangsdaten oder andere sensible Informationen preiszugeben.
    • DNS-Spoofing: Durch eine Manipulation des DNS-Servers wird der Benutzer auf eine gefälschte Website weitergeleitet, die wie eine echte. Auf diese Weise verschafft sich der Angreifer u. a. Zugang zu den Login-Daten.
    • Caller ID-Spoofing: Bei dieser Methode wird die Anruferkennung manipuliert, um einen gefälschten Anruf zu simulieren, der von einer vertrauenswürdigen Quelle zu stammen scheint. Dies wird oft bei Betrugsversuchen verwendet.
       

    Schutz vor Spoofing

    Es gibt verschiedene Möglichkeiten, sich vor Spoofing zu schützen. Dazu zählen:

    • Netzwerksicherheit: Bei der Nutzung öffentlicher Netzwerke steigt das Risiko, von Spoofing betroffen zu sein. Denn öffentliche Hotspots sind besonders unsicher und ermöglichen Cyberkriminellen leichten Zugang. Benutzer sollten daher nur VPN-Verbindungen nutzen. Eine Firewall erkennt und blockiert zudem unerlaubte Zugriffe auf das persönliche Netzwerk.
    • Authentifizierung: Sowohl Multi-Faktor-Authentifizierung als auch Maßnahmen zur E-Mail-Authentifizierung wie die Implementierung von SPF (Sender Policy Framework) oder DMARC (Domain-based Message Authentication, Reporting & Conformance) können dabei helfen, Spoofing zu verhindern.
    • Starke, wechselnde Passwörter: Das Passwort sollte aus einer Kombination aus Buchstaben, Zahlen sowie Sonderzeichen bestehen und alle sechs Monate geändert werden.
    • DNS-Sicherheit: Mithilfe von DNSSEC (Domain Name System Security Extensions) ist eine Organisation vor DNS-Spoofing geschützt.
    • Softwareinstallationen prüfen: Bei der Installation von Anwendungen ist auf die Quelle zu achten. Stimmt diese nicht überein oder erscheint diese nicht vertrauenswürdig, ist auf den Download zu verzichten, da es sich wahrscheinlich um eine Spoofing-Attacke handelt.

     

    Zurück zum IT-Lexikon

    Weiteres IT-Wissen

    Blockchain
    IT-Blog

    Die Blockchain … Eine neue Ära?

    Die Blockchain ist mittlerweile ein Tech-Mythos. Sie gehört zu den IT-Begriffen, die wahrscheinlich jeder schon einmal gehört hat. Aber nur die wenigsten können inhaltlich damit etwas anfangen. Dabei hat sich die Blockchain in den letzten Jahren zu einem der bedeutendsten technischen Konzepte entwickelt, welches weit über die ursprüngliche Anwendung für Kryptowährungen hinausgeht. Wir möchten aufklären, was es mit dieser Technologie auf sich hat, warum Experten vom Potenzial für eine „neue Ära“ sprechen und welche Einsatzmöglichkeiten heute oder morgen bestehen.

    Mehr erfahren
    XaaS
    IT-Blog

    Everything „as a Service“?

    In der modernen IT-Landschaft hat sich ein Nutzungsmodell etabliert, welches nicht nur technische, sondern auch wirtschaftliche Prozesse maßgeblich verändert: „as a Service“. Dieser Ansatz ermöglicht es Unternehmen, IT-Ressourcen flexibel und bedarfsgerecht zu nutzen, anstatt in teure Hardware, Software oder auch personelles Know-how investieren zu müssen. Doch was genau bedeutet „as a Service“, welche Arten gibt es und welche konkreten Chancen ergeben sich für Unternehmen? „As a Service“ kurz erklärt …

    Mehr erfahren
    Faces of DTS

    Neue Einsätze, neue Ziele: Stuwert Patterson, Senior Offensive Security Researcher & Ex-Militär

    Er hat 22 Jahre beim Royal Corps of Signals, einer Einheit der British Army, gedient: Als Communications Systems Engineer ist Stuwert Patterson auf vielen Einsätzen gewesen, darunter u.a. in Afghanistan und Bosnien-Herzegowina. Noch während seiner Zeit beim Militär hat er an der Defence Cyber School der Defence Academy des Vereinigten Königreichs Neueinsteigern Fähigkeiten und Techniken für offensive Cyber-Operationen, wozu der Test von Abwehrmaßnahmen und die Identifikation von Sicherheitslücken zählt, gelehrt.

     

    Im Interview verrät er mehr über seinen Militärdienst und seinen Weg zu DTS als Senior Offensive Security Researcher.

    Mehr erfahren

    Sie wollen uns kennenlernen?

    Vereinbaren Sie jetzt
    einen Termin mit uns.

    Gespräch vereinbaren!
    Kontakt
    Support
    Newsletter
    Cloud Portal

    So erreichen Sie uns:

    Support

    Hotline

    Um ein Ticket zu eröffnen, rufen Sie einfach unsere 24/7 Hotline an:

     

    +49 5221 101 303-2

    E-Mail

    Um ein Ticket zu eröffnen, schicken Sie uns einfach eine E-Mail mit Ihrem technischen Anliegen an:
     

    support@dts.de

    Webfrontend

    Neue Tickets im Webfrontend erfassen, sämtliche offene Tickets einsehen, klassifizieren etc.
     

    support.dts.de

    Remote Support

    Ermöglicht Remote-Verbindungen zu Ihren Endgeräten.

     

    support-remote.dts.de

    Jetzt abonnieren!

    Aktuelle Informationen zur DTS, unseren Produkten, Veranstaltungen sowie weitere News rund um die gesamte Unternehmensgruppe.

    DTS allgemein

    Anmeldung

    DTS Systeme Münster

    Anmeldung

    DTS Cloud Portal

    Das DTS Cloud Portal ist unsere Plattform für Sie, um Ihre DTS-Cloud-Produkte und Services ganz einfach und flexibel hinzuzubuchen und zu verwalten. Die intuitive Plattform ermöglicht es Ihnen, ausgewählte Produkte individuell zu konfigurieren und somit genau an Ihre Anforderungen anzupassen.