Термин образован от английского spoof, что означает обман или подделку. Его используют для обозначения схем обмана, в которых мошенники мимикрируют под знакомых жертвам людей либо целые компании.
Мошенники используют различные маски для того, чтобы завоевать доверие жертвы и убедить ее совершить необходимое действие: отправить деньги на якобы безопасный счет, продиктовать код из СМС от Госуслуг либо мобильного банка, дать доступ к своему устройству, включить демонстрацию экрана и т. д.
Спуфинг разнообразен и многолик. Так, звонки телефонных мошенников с имитацией вызова с известного номера (например, 900 Сбербанка) практиковались еще раньше прихода в РФ термина спуфинг. Подмена сайта поддельным, с фишинговыми платежными формами также не новость: киберпреступники давно подделывают приложения и личные кабинеты банков и сайты маркетплейсов, добиваясь максимального визуального сходства с оригиналом.
Еще один вариант spoofing — рассылка документов либо архивов, выдаваемых за рабочую или иную важную информацию. При скачивании или открытии на устройство пользователя незаметно загружается вредоносная программа. Из новых достижений спуфинга у кибермошенников в ходу заражение устройства жертв гифками через мессенджеры. Людям достаточно запустить забавно выглядящий gif-файл, и вместе с ним активируется вредоносное ПО.
Способы противодействия spoofing стандартные. Не разглашайте личную информацию в сети, бдительно проверяйте содержимое адресной строки на предмет совпадения с оригиналам без лишних букв и символов, а также не скачивайте и не открывайте никаких приложений или файлов любого типа из неизвестных источников.
ЧИТАЙТЕ ТАКЖЕ: Мошенник Александр Соколовский атакует жителей РФ предложением вернуть деньги от брокера
