PMG inf3/Einführung/Keks

Wiki-Quelltext dieser Seite.

== Spoofing ==

 = (engl.) '''Täuschung, Verschleierung bzw. Manipulation'''.

Es ist eine '''Angriffstechnik''', bei der Cyberkriminelle in Computer oder Netzwerke eindringen, indem sie eine vertrauenswürdige Identität vortäuschen. 

Angreifer verfolgen mit dem Spoofing das Ziel, vertrauliche Daten abzugreifen, Malware (z.B. Keylogger) in ein System oder Netzwerk einzuschleusen oder Rechenressourcen für weitere Cyberangriffe zu verwenden.

Dazu tarnen die Angreifer die Kommunikation von einer unbekannten Quelle in der Form, dass sie vom Empfänger oder Netzwerk als eine vertraute bzw. vertrauenswürdige Quelle wahrgenommen werden. [[https://it-service.network/it-lexikon/spoofing/]]

==Welche Spoofing-Arten gibt es?==

*;'''Telefon-Spoofing/Call-ID-Spoofing:'''

:*Enkeltrick

:*Angreifer gibt vor, eine bekannte Person zu sein, um Geld zu bekommen

:*Manipulation der Rufnummer, von dem der Anruf ausgeht

:*''Angeblich:'' Mitarbeiter von Polizei, Banken oder großen Unternehmen


[[Bild:C coookie_Screenshot_2025-04-04_at_08-46-53_telefon_spoofing_-_Google_Suche.png|300px]]
<tt>[https://www.f-secure.com/de/articles/spoofing]</tt> 

*;'''E-Mail-Spoofing:'''

:*Fälschung des E-Mail-Header (z.B. bekannter Kontakt erscheint)

:*Häufig ist das E-Mail-Spoofing Teil von ''Phishing-Kampagnen'' [https://de.barracuda.com/support/glossary/phishing-campaign]; es geht den Angreifern darum, vertrauliche Daten abzugreifen oder Malware einzuschleusen

[[Bild:C coookie_Screenshot_2025-04-04_at_08-48-48_email_spoofing_-_Google_Suche.png|300px]]
<tt>[https://powerdmarc.com/de/how-to-protect-domain-from-email-spoofing/]</tt> 


*;'''IP-Spoofing/DNS-Spoofing:'''

:*Fälschung der ID-Adresse, um darüber schadhafte Datenpakete zu versenden

:*Zurückgreifen auf die IP-Adresse eines autorisierten, vertrauenswürdigen Systems

:*''Sinn:'' Einschleusung vertrauliche Daten abzugreifen oder Malware

[[Bild:C coookie_Screenshot_2025-04-12_at_21-17-45_dns_spoofing_-_Google_Suche.png|300px]]
<tt>[https://www.akamai.com/de/glossary/what-is-dns-cache-poisoning]</tt> 

*;'''Oder auch''': 
:*URL-Spoofing, ARP-Spoofing, etc.. (Nachlesen auf [[https://cyber-samurai.net/wissen/glossar/spoofing/]]

==Was ist das Ziel?==

Ziel ist es, sich Zugriff auf ein Netzwerk zu verschaffen, bzw. sich das Vertrauen einer Person zu erschleichen, um diese zum Ausführen einer bestimmten Tätigkeit zu bewegen (z.B. Preisgeben eines Kennworts).

Spoofer versprechen sich finanziellen Gewinn, indem in einem infiltrierten Netzwerk entweder ein Hackerangriff vorbereitet wird, oder geheime Informationen heruntergeladen werden, um diese für erpresserische Zwecke zu nutzen.[[https://cyber-samurai.net/wissen/glossar/spoofing/]]

==Aber wie funktioniert Spoofing jetzt genau?==

 Spoofing läuft in den meisten Fällen auf ähnliche Art und Weise ab: 
 Cyberkriminelle wählen einen Angriffskanal und geben sich auf diesem über verschiedene Täuschungsmanöver als eine dem Opfer vertrauenswürdig erscheinende Person oder Organisation aus. 

So versuchen sie, das Vertrauen ihrer Opfer zu erschleichen. In manchen Fällen gehen diesen Spoofing-Versuchen bereits erfolgreiche ''Phishing- oder sogar Spear-Phishing-Attacken'' [https://www.brandmauer.de/blog/unterschied-zwischen-phishing-und-spear-phishing] voraus. 

Gelingt es Kriminellen beim Phishing persönliche Daten abzugreifen, kann ihnen das dabei helfen, anschließend weiterführende Angriffe auf Basis von Spoofing und entsprechend unter falscher Identität auszuführen.

Im nächsten Schritt versuchen sie ihre Opfer dann zu einer Handlung zu bewegen. Das gelingt ihnen oftmals mithilfe emotionaler Manipulation: Sie setzen auf das Hervorrufen von Druck, Angst, Neugier oder anderen Reaktionen, damit ihre Opfer die erwünschte Handlung ausführen. Damit gehört ein Großteil der Spoofing-Angriffe heute zum Bereich des Social Engineering, bei dem die emotionale Manipulation der Betrugsopfer im Mittelpunkt steht. Weiter Informationen auf : [[https://sosafe-awareness.com/de/glossar/spoofing/]]


==Wie schützen?==

Gegen technische Spoofing-Attacken wie IP-, DNS- oder ARP-Spoofing schützt du dich am besten sich mit Hilfe von ...

*Firewalls, Netzwerkfiltern und der Nutzung des IPv6-Protokolls

*sicheren Authentifizierungsverfahren, mit denen sich Ihre Angestellten ins Firmennetzwerk einwählen können

*Intelligente Spamfilter filtern verdächtig erscheinende Mails oft schon aus, bevor sie in den Posteingang gelangen

*'''ABER:''' 100%ige Sicherheit gibt es nicht immer

*Cyber Awareness Trainings (Prävention)