Спуфинг

Спуфинг (от англ. spoofing — «мистификация») — широкий класс атак, объединённых одним принципом: злоумышленник подменяет технический идентификатор, чтобы жертва приняла контакт за доверенный источник. Спуфинг сам по себе является инструментом — и почти всегда служит подготовкой или сопровождением атаки вишинга или фишинга.

Разновидности спуфинга

• Caller ID spoofing (подмена номера звонящего) — наиболее распространён в России. Злоумышленник настраивает исходящий номер так, чтобы в телефоне жертвы отображался официальный номер банка, МВД или Госуслуг. Технически это реализуется через VoIP-провайдеров, позволяющих задать произвольный «Caller ID».
• Email spoofing (подмена адреса отправителя) — письмо выглядит как пришедшее с @sberbank.ru или @gosuslugi.ru, хотя реально отправлено с постороннего сервера.
• IP-адрес spoofing — подмена исходящего IP-адреса в сетевых пакетах; применяется при DDoS-атаках и попытках скрыть источник трафика.
• SMS spoofing — подмена имени отправителя SMS: мошеннические сообщения приходят в одну ветку с реальными уведомлениями банка.

Почему спуфинг опасен

Он разрушает основной защитный рефлекс: «если в трубке написано «Сбербанк» — значит, это Сбербанк». После того как эта презумпция опровергнута, требуется принципиально иная модель доверия.

Как защититься

1. Не доверяйте определителю номера при входящем звонке от «банка» или «госоргана» — перезвоните сами по официальному номеру.
2. Банки и госорганы не запрашивают пароли и коды в SMS по входящему звонку.
3. При SMS от «банка» проверьте, есть ли соответствующая операция в мобильном приложении.
4. Для email — проверьте заголовки письма (SPF/DKIM/DMARC): добросовестные сервисы настраивают эти записи, и подменное письмо нередко их не проходит.

Спуфинг квалифицируется как элемент мошеннической схемы (ст. 159 УК РФ), а подмена номера с использованием VoIP — дополнительно по ст. 272 УК РФ при наличии несанкционированного доступа.