Principais conclusões
- A falsificação de identidade ocorre quando um invasor se faz passar por uma pessoa, empresa ou sistema de confiança para roubar informações ou obter acesso. Esse método se baseia no engano — utilizando e-mails, sites, identificadores de chamadas ou mensagens falsos que parecem legítimos.
- A falsificação de identidade costuma ocorrer em golpes por e-mail, páginas de login falsas, URLs falsas, mensagens de texto e falsificação do identificador de chamadas.
- Os invasores costumam copiar a identidade visual das marcas e criar mensagens urgentes para induzir as vítimas a clicar em links ou inserir credenciais.
- Uma tentativa bem-sucedida de spoofing pode resultar no roubo de dados, na invasão de contas, em prejuízos financeiros ou na instalação de malware.
O que é spoofing?
Spoofing, no que diz respeito à segurança cibernética, é quando alguém ou algo finge ser outra pessoa na tentativa de ganhar nossa confiança, obter acesso aos nossos sistemas, roubar dados, roubar dinheiro ou espalhar malware. Os ataques de spoofing ocorrem de várias formas, inclusive:
- Falsificação de e-mail
- Falsificação de site e/ou URL
- Falsificação do identificador de chamadas
- Falsificação de mensagens de texto
- Falsificação de GPS
- Ataques man-in-the-middle
- Falsificação de extensão
- Falsificação de IP
- Falsificação facial
Então, como os cibercriminosos nos enganam? Muitas vezes, basta invocar o nome de uma grande organização confiável para nos levar a fornecer informações ou a tomar alguma atitude. Por exemplo, um e-mail falsificado de PayPal ou Amazon Poderão perguntar sobre compras que você nunca fez. Preocupado com sua conta, você poderá se sentir motivado a clicar no link incluído.
A partir desse link malicioso, os golpistas o enviarão para uma página da Web com um download de malware ou uma página de login falsa, com um logotipo conhecido e um URLfalsificado , como objetivo de coletar seu nome de usuário e senha.
Há muitas outras maneiras de um ataque de falsificação ocorrer. Em todas elas, os fraudadores contam com o fato de as vítimas caírem na armadilha da falsificação. Se você nunca duvidar da legitimidade de um site e nunca suspeitar que um e-mail é falso, poderá ser vítima de um ataque de falsificação em algum momento.
Para isso, esta página trata de spoofing. Vamos instruí-lo sobre os tipos de spoofing, como o spoofing funciona, como discernir e-mails e sites legítimos de falsos e como evitar se tornar um alvo de fraudadores.
"Spoofing, no que diz respeito à segurança cibernética, é quando alguém ou algo finge ser outra coisa na tentativa de ganhar nossa confiança, obter acesso aos nossos sistemas, roubar dados, roubar dinheiro ou espalhar malware."
Tipos de spoofing
Falsificação de e-mail
A falsificação de e-mail é o ato de enviar e-mails com endereços de remetente falsos, geralmente como parte de um ataque de phishing projetado para roubar suas informações, infectar seu computador com malware ou simplesmente pedir dinheiro. As cargas úteis típicas de e-mails mal-intencionados incluem ransomware, adware, cryptojackers, cavalos de Troia (como o Emotet) ou malware que escraviza seu computador em um botnet (consulte DDoS).
Mas um endereço de e-mail falsificado nem sempre é suficiente para enganar a pessoa comum. Imagine receber um e-mail de phishing com o que parece ser um Facebook O endereço está no campo do remetente, mas o corpo do e-mail é escrito em texto simples, sem nenhum design ou HTML — nem mesmo um logotipo. Isso não é algo que estamos acostumados a receber. Facebook E isso deve acender alguns sinais de alerta. Consequentemente, e-mails de phishing normalmente incluem uma combinação de características enganosas:
- Endereço de remetente falso criado para parecer que é de alguém que você conhece e confia, possivelmente um amigo, colega de trabalho, membro da família ou empresa com a qual você faz negócios.
- No caso de uma empresa ou organização, o e-mail pode incluir uma marca conhecida, por exemplo, logotipo, cores, fonte, botão de chamada para ação, etc.
- Os ataques de spear phishing têm como alvo um indivíduo ou um pequeno grupo dentro de uma empresa e incluem linguagem personalizada e se dirigem ao destinatário pelo nome.
- Erros de digitação — muitos deles. Por mais que tentem nos enganar, os golpistas de e-mail geralmente não dedicam muito tempo à revisão do próprio trabalho. E-mails falsos costumam ter erros de digitação ou parecem ter sido traduzidos pelo Google Tradutor. Desconfie de construções de frases incomuns; empresas como Facebook ou PayPal É improvável que cometam tais erros em seus e-mails para clientes.
A falsificação de e-mail desempenha um papel fundamental nos golpes de sextortion. Esses golpes nos induzem a pensar que nossas webcams foram sequestradas com spyware e usadas para nos gravar assistindo a pornografia. Esses e-mails falsificados dirão algo como "Eu estive vendo você assistir a pornografia", o que é algo incrivelmente estranho de se dizer. Quem é o verdadeiro cretino nesse cenário?
Os golpistas então exigem uma quantia em Bitcoin ou outra criptomoeda, caso contrário, enviarão o vídeo para todos os seus contatos. Para criar uma impressão de legitimidade, os e-mails também podem incluir uma senha desatualizada de alguma violação de dados anterior. A falsificação entra em ação quando os golpistas disfarçam o campo de remetente do e-mail para parecer que ele foi enviado da sua conta de e-mail supostamente violada. Fique tranquilo, é provável que ninguém esteja realmente observando você.
Falsificação de site
A falsificação de site consiste em fazer com que um site mal-intencionado se pareça com um site legítimo. O site falsificado se parecerá com a página de login de um site que você frequenta - até a marca, a interface do usuário e até mesmo um nome de domínio falsificado que parece o mesmo à primeira vista. Os criminosos cibernéticos usam sites falsos para capturar seu nome de usuário e sua senha (também conhecido como login spoofing) ou instalar malware em seu computador (um download drive-by). Um site falsificado geralmente é usado em conjunto com uma falsificação de e-mail, em que o e-mail é vinculado ao site.
Também vale a pena observar que um site falsificado não é o mesmo que um site hackeado. No caso de um site hackeado, o site real foi comprometido e assumido por criminosos cibernéticos - não há falsificação ou falsificação envolvida. Da mesma forma, o malvertising é sua própria marca de malware. Nesse caso, os criminosos cibernéticos se aproveitaram de canais de publicidade legítimos para exibir anúncios maliciosos em sites confiáveis. Esses anúncios carregam secretamente o malware no computador da vítima.
Falsificação do identificador de chamadas
A falsificação do identificador de chamadas ocorre quando os golpistas enganam seu identificador de chamadas, fazendo com que a chamada pareça vir de um lugar que não é. Os golpistas aprenderam que é mais provável que você atenda o telefone se o identificador de chamadas mostrar um código de área igual ou próximo ao seu. Em alguns casos, os golpistas até mesmo falsificam os primeiros dígitos do seu número de telefone, além do código de área, para criar a impressão de que a chamada é originária da sua vizinhança (também conhecido como neighbor spoofing).
Falsificação de mensagens de texto
Falsificação de mensagem de texto ou falsificação de SMS é o envio de uma mensagem de texto com o número de telefone ou ID de remetente de outra pessoa. Se você já enviou uma mensagem de texto do seu laptop, você falsificou seu próprio número de telefone para enviar o texto, porque o texto não foi realmente originado do seu telefone.
As empresas frequentemente falsificam seus próprios números, para fins de marketing e conveniência para o consumidor, substituindo o número longo por um ID de remetente alfanumérico curto e fácil de lembrar. Os golpistas fazem o mesmo — escondem sua verdadeira identidade por trás de um ID de remetente alfanumérico, muitas vezes se passando por uma empresa ou organização legítima. As mensagens de texto falsificadas geralmente incluem links para sites de phishing por SMS ( smishing ) ou downloads de malware.
Golpistas que enviam mensagens de texto podem se aproveitar do mercado de trabalho fingindo ser agências de recrutamento e enviando às vítimas ofertas de emprego boas demais para serem verdade. Em um exemplo , uma vaga de trabalho remoto na [nome da empresa] Amazon Incluía um "Toyota Corolla novinho em folha". Primeiro, por que alguém precisaria de um carro da empresa se trabalha em casa? Segundo, um Toyota "Corolla" é uma versão genérica do Toyota Corolla? Boa tentativa, golpistas.
Falsificação de GPS
A falsificação de GPS ocorre quando você engana o GPS do seu dispositivo para que ele pense que você está em um local, quando na verdade está em outro. Por que diabos alguém iria querer fazer spoofing de GPS? Duas palavras: Pokémon GO.
Usando falsificação de GPS, trapaceiros do Pokémon GO conseguem fazer o popular jogo para celular acreditar que estão próximos a um ginásio virtual e conquistá-lo (ganhando moeda do jogo). Na verdade, os trapaceiros estão em um local completamente diferente — ou até mesmo em outro país. Vídeos semelhantes podem ser encontrados em YouTube O vídeo mostra jogadores de Pokémon GO capturando diversos Pokémon sem sair de casa. Embora falsificar o GPS possa parecer brincadeira de criança, não é difícil imaginar que criminosos cibernéticos possam usar esse truque para atos mais nefastos do que simplesmente obter moeda virtual em jogos para celular.
Ataque Man-in-the-Middle (MitM)
Os ataques Man-in-the-Middle (MitM) podem acontecer quando você usa o Wi-Fi gratuito em sua cafeteria local. Já pensou no que aconteceria se um criminoso cibernético invadisse o Wi-Fi ou criasse outra rede Wi-Fi fraudulenta no mesmo local? Em ambos os casos, você tem a configuração perfeita para um ataque man-in-the-middle, assim chamado porque os criminosos cibernéticos conseguem interceptar o tráfego da Web entre duas partes. A falsificação entra em ação quando os criminosos alteram a comunicação entre as partes para redirecionar fundos ou solicitar informações pessoais confidenciais, como números de cartão de crédito ou logins.
Observação: Embora os ataques MitM geralmente interceptem dados na rede Wi-Fi, outra forma de ataque MitM intercepta os dados no navegador. Isso é chamado de ataque "man in the browser " (MitB).
Falsificação de extensão
A falsificação de extensão ocorre quando cibercriminosos precisam disfarçar arquivos executáveis de malware. Um truque comum de falsificação de extensão que os criminosos gostam de usar é nomear o arquivo como algo do tipo “nome_do_arquivo.txt.exe”. Os criminosos sabem que as extensões de arquivo são ocultadas por padrão em alguns sistemas operacionais. Windows então para a média Windows O usuário verá este arquivo executável como “nome_do_arquivo.txt”.
Falsificação de IP
O spoofing de IP é usado quando alguém deseja ocultar ou disfarçar o local de onde está enviando ou solicitando dados on-line. Como se aplica a ameaças cibernéticas, a falsificação de endereço IP é usada em ataques distribuídos de negação de serviço (DDoS) para evitar que o tráfego mal-intencionado seja filtrado e para ocultar a localização do invasor.
Falsificação facial
A falsificação facial pode ser a mais pessoal, devido às implicações que traz para o futuro da tecnologia e de nossas vidas pessoais. Até o momento, a tecnologia de identificação facial é bastante limitada. Usamos nossos rostos para desbloquear nossos dispositivos móveis e laptops, e não muito mais. Em breve, porém, poderemos fazer pagamentos e assinar documentos com nossos rostos. Imagine as ramificações quando você puder abrir uma linha de crédito com seu rosto. Coisa assustadora.
Pesquisadores demonstraram como modelos faciais 3D criados a partir de suas fotos em redes sociais já podem ser usados para invadir um dispositivo bloqueado por reconhecimento facial. Indo além, Malwarebytes Labs Relataram o uso da tecnologia deepfake para criar vídeos de notícias falsas e vídeos sexuais falsos, apresentando as vozes e imagens de políticos e celebridades, respectivamente.
Como funciona o spoofing?
Exploramos as várias formas de spoofing e abordamos a mecânica de cada uma delas. No caso de falsificação de e-mail, no entanto, vale a pena examinar um pouco mais. Há algumas maneiras pelas quais os criminosos cibernéticos podem ocultar sua verdadeira identidade em uma falsificação de e-mail. A opção mais infalível é invadir um servidor de e-mail não seguro. Nesse caso, o e-mail é, do ponto de vista técnico, proveniente do suposto remetente.
A opção de baixa tecnologia é simplesmente colocar qualquer endereço no campo "From" (De). O único problema é que, se a vítima responder ou se o e-mail não puder ser enviado por algum motivo, a resposta será enviada para quem estiver listado no campo "From", e não para o invasor. Essa técnica é comumente usada por spammers para usar e-mails legítimos para passar pelos filtros de spam. Se você já recebeu respostas a e-mails que nunca enviou, esse é um dos possíveis motivos, além de sua conta de e-mail ter sido invadida. Isso é chamado de backscatter ou spam colateral.
Outra maneira comum de os invasores falsificarem e-mails é registrar um nome de domínio semelhante ao que eles estão tentando falsificar, o que é chamado de ataque homógrafo ou falsificação visual. Por exemplo, "rna1warebytes.com". Observe o uso do número "1" em vez da letra "l". Observe também o uso das letras "r" e "n" para falsificar a letra "m". Isso tem o benefício adicional de fornecer ao invasor um domínio que ele pode usar para criar um site falsificado.
Seja qual for a falsificação, nem sempre é suficiente apenas lançar um site ou e-mail falso no mundo e esperar pelo melhor. O spoofing bem-sucedido requer uma combinação do próprio spoofing e da engenharia social. A engenharia social refere-se aos métodos que os criminosos cibernéticos usam para nos induzir a fornecer informações pessoais, clicar em um link malicioso ou abrir um anexo carregado de malware.
Há muitas jogadas no manual de engenharia social. Os criminosos cibernéticos estão contando com as vulnerabilidades que todos nós carregamos como seres humanos, como medo, ingenuidade, ganância e vaidade, para nos convencer a fazer algo que realmente não deveríamos estar fazendo. No caso de um golpe de sextorção, por exemplo, você pode enviar Bitcoin ao golpista porque teme que sua proverbial roupa suja seja exposta para que todos vejam.
As vulnerabilidades humanas também não são sempre ruins. A curiosidade e a empatia geralmente são boas qualidades, mas os criminosos adoram ter como alvo as pessoas que as demonstram.
O caso em questão é o golpe dos netos encalhados, no qual um ente querido está supostamente preso ou hospitalizado em um país estrangeiro e precisa de dinheiro rapidamente. Um e-mail ou texto pode dizer: "Vovô Joe, fui preso por contrabando de drogas em [insira o nome do país]. Por favor, envie dinheiro. Ah, e não conte para a mamãe e o papai. Você é o melhor [três emojis de carinha feliz piscando]!" Nesse caso, os golpistas estão contando com a falta de conhecimento geral do avô sobre onde o neto está em um determinado momento.
"O spoofing bem-sucedido requer uma combinação do spoofing em si e da engenharia social. A engenharia social refere-se aos métodos que os criminosos cibernéticos usam para nos induzir a fornecer informações pessoais, clicar em um link malicioso ou abrir um anexo carregado de malware."
Como posso detectar spoofing?
Aqui estão os sinais de que você está sendo vítima de spoofing. Se você vir esses indicadores, pressione delete, clique no botão voltar, feche o navegador, não deixe de ir.
Falsificação de site
- Sem símbolo de cadeado ou barra verde. Todos os sites seguros e de boa reputação precisam ter um certificado SSL, o que significa que uma autoridade de certificação terceirizada verificou que o endereço da Web realmente pertence à organização que está sendo verificada. Um aspecto a ser lembrado é que os certificados SSL agora são gratuitos e fáceis de obter. Embora um site possa ter um cadeado, isso não significa que ele seja verdadeiro. Lembre-se de que nada é 100% seguro na Internet.
- O site não está usando criptografia de arquivos. O HTTP, ou Protocolo de Transferência de Hipertexto, é tão antigo quanto a Internet e se refere às regras usadas no compartilhamento de arquivos na Web. Os sites legítimos quase sempre usam HTTPS, a versão criptografada do HTTP, ao transferir dados para frente e para trás. Se você estiver em uma página de login e vir "http" em vez de "https" na barra de endereços do navegador, desconfie.
- Use um gerenciador de senhas. Um gerenciador de senhas como o 1Password preencherá automaticamente suas credenciais de login para qualquer site legítimo que você salvar no cofre de senhas. No entanto, se você navegar para um site falsificado, seu gerenciador de senhas não reconhecerá o site e não preencherá os campos de nome de usuário e senha para você - um bom sinal de que você está sendo falsificado.
Falsificação de e-mail
- Verifique novamente o endereço do remetente. Conforme mencionado, os golpistas registram domínios falsos que são muito parecidos com os legítimos.
- Pesquise no Google o conteúdo do e-mail. Uma pesquisa rápida pode mostrar se um e-mail de phishing conhecido está circulando na Web.
- Os links incorporados têm URLs incomuns. Verifique os URLs antes de clicar, passando o mouse sobre eles com o cursor.
- Erros de digitação, gramática ruim e sintaxe incomum. Os golpistas geralmente não revisam seu trabalho.
- O conteúdo do e-mail é bom demais para ser verdade.
- Há anexos. Desconfie de anexos, principalmente quando vierem de um remetente desconhecido.
Falsificação do identificador de chamadas
- O identificador de chamadas é facilmente falsificado. É uma situação triste quando nossos telefones fixos se tornam um foco de chamadas fraudulentas. Isso é especialmente preocupante quando se considera que a maioria das pessoas que ainda têm telefones fixos são idosos - o grupo mais suscetível a chamadas fraudulentas. Deixe que as chamadas para o telefone fixo de pessoas desconhecidas vão para o correio de voz ou para a secretária eletrônica.
Como posso me proteger contra spoofing?
Antes de mais nada, você deve aprender a identificar um ataque de falsificação. Caso tenha pulado a seção "Como faço para detectar spoofing?", volte e leia-a agora.
Ative seu filtro de spam. Isso impedirá que a maioria dos e-mails falsos chegue à sua caixa de entrada.
Não clique em links nem abra anexos em e-mails se o e-mail vier de um remetente desconhecido. Se houver uma chance de o e-mail ser legítimo, entre em contato com o remetente por outro canal e confirme o conteúdo do e-mail.
Faça login em uma guia ou janela separada. Se você receber um e-mail ou mensagem de texto suspeito, solicitando que faça login na sua conta e tome algum tipo de ação, por exemplo, verificar suas informações, não clique no link fornecido. Em vez disso, abra outra guia ou janela e navegue diretamente para o site. Como alternativa, faça login por meio do aplicativo dedicado em seu telefone ou tablet.
Pegue o telefone. Se você recebeu um e-mail suspeito, supostamente de alguém que conhece, não tenha medo de ligar ou enviar uma mensagem de texto para o remetente e confirmar se ele, de fato, enviou o e-mail. Esse conselho é especialmente verdadeiro se o remetente fizer uma solicitação fora do padrão, como: "Ei, você poderia comprar 100 cartões-presente do iTunes e me enviar os números dos cartões por e-mail? Obrigado, seu chefe".
Exibir extensões de arquivo no Windows . Windows O Explorador de Arquivos não exibe as extensões de arquivo por padrão, mas você pode alterar essa configuração clicando na guia "Exibir" e marcando a caixa para exibir as extensões de arquivo. Embora isso não impeça os cibercriminosos de falsificarem as extensões de arquivo, pelo menos você poderá ver as extensões falsificadas e evitar abrir esses arquivos maliciosos.
Invista em um bom programa antivírus. Caso você clique em um link ou anexo suspeito, não se preocupe, um bom antivírus poderá alertá-lo sobre a ameaça, interromper o download e impedir que o malware se instale em seu sistema ou rede. Malwarebytes Por exemplo, a [nome da empresa] oferece produtos antivírus/antimalware que você pode experimentar gratuitamente antes de assinar.