JohaB

Spoofing

Spoofing (eng. für Vortäuschung beschreibt Methoden, bei denen Angreifer ihre Identität fälschen um Vertrauen zu erreichen, Sicherheitsmaßnahmen zu umgehen oder Schadsoftware zu 
verbreiten Ziel ist es oft, sensible Daten zu erbeuten oder Systeme zu kompromittieren.

Historischer Hintergrund

Spoofing existiert sei den frühen Tagen der Telekommunikation und Informatik. Bereits in den 1970er-Jahren nutzten sogenannte "Phreaker" gefälschte Tonsignale, um Telefonnetze zu manipulieren. Mit dem Auskommen des Internets in den 1990ern wurde Spoofing zu einer gängigen Technik für Hacker, etwa durch E-Mail-Spoofing für Spam und Phishing oder IP-Spoofing für Cyberangriffe. In den 2000ern entwickelten sich raffiniertere Methoden wie DNS- und ARP-Spoofing, die gezielte Angriffe auf Netzwerke ermöglichten. Heute ist Spoofing ein weit verbreitetes Problem in der Cyberkriminalität und wird stetig weiterentwickelt.

Quelle: https://www.istockphoto.com/de/foto/spoofing-w%C3%BCrfel-mit-buchstaben-und-w%C3%B6rtern-aus-computer-software-internet-kategorien-gm806867186-130733465

Arten von Spoofing

• E-Mail-Spoofing: Fälschender Absendeadresse in E-Mails, oft für Phishing-Angriffe
• IP-Spoofing: Manipulation der IP-Adressen, um Identität zu verschleiern oder Sicherheitsmaßnahmen zu umgehen
• Caller-ID-Spoofing: Anzeigen eine gefälschten Telefonnummer, um Vertrauen zu erschleichen
• DNS-Spoofing: Manipulation von DNS-Einträgen, um Nutzer auf gefälschte Webseiten umzuleiten
• ARP-Spoofing: Fälschung von ARP-Nachrichten, um sich in Netzwerken einzuschleichen (Man-in-the-middle-Angriff)
• GPS-Spoofing: Senden gefälschter GPS-Signale, um Standortdaten zu manipulieren
• Webite-Spoofing: Erstellung gefälschter Webseiten, die wie echte aussehen, um Daten zu stehlen

Quelle: https://it-service.network/it-lexikon/spoofing/#:~:text=Was%20ist%20Spoofing%3F,sie%20eine%20vertrauensw%C3%BCrdige%20Identit%C3%A4t%20vort%C3%A4uschen https://de.wikipedia.org/wiki/Spoofing

Schutzmaßnahmen

• Überprüfen von Absendeadresse und Domain
• Authentifizierungsverfahren (mit SPF, DKIM, und DMARC bei E-Mails)
• 2-Faktor Authentifizierung
• Virenschutz & Firewalls
• Schulungen für Unternehmen als Prävention
• Browser-Sicherheit (HTTPS und Sicherheitszertifikate)

Bei Spoofing-Verdacht

1. Vorgehen
   1. Keine weiteren Informationen weitergeben
   2. Support informieren/ melden
   3. Beweise Sichern (Header/ Screenshots)
   4. Behörden kontaktieren
   5. betroffene Passwörter ändern
2. Meldeportale
   1. Verbraucherzentrale
   2. Polizei
   3. CERT-Bund

Quelle: https://www.kaspersky.de/resource-center/definitions/was-ist-spoofing-definition-und-erlauterung#:~:text=Im%20Bereich%20der%20Cybersicherheit%20bedeutet%20%E2%80%9ESpoofing%E2%80%9C%2C%20dass%20Betr%C3%BCger,stehlen%2C%20Geld%20zu%20entwenden%20oder%20Malware%20zu%20verbreiten.