Spoofing fälscht ein Identitätssignal wie Absenderadresse, Rufnummer oder Seitenname, damit das Opfer der falschen Stelle vertraut.
Die sichtbare Kennzeichnung lügt, auch wenn Nachricht, Anruf oder Seite technisch ankommen.
So funktioniert es
Post, angezeigte Rufnummer und Namen von Websites sind häufige Orte dieser Lüge.
Technische Prüfungen können eine Domain an echte Absender binden, Anzeigetricks täuschen eilige Menschen dennoch.
Die sicherere Gewohnheit ist, einem Kanal zu vertrauen, den Sie selbst begonnen haben.
Eine Nummer auf dem eingehenden Anruf ist keine Nummer, die Sie nachgeschlagen haben.
Konkrete Beispiele
- Eine Nachricht zeigt den Namen einer Kollegin, während die sendende Domain jemand anderem gehört.
- Ein Anrufbildschirm zeigt die Hauptnummer einer Bank, die das Opfer nutzt.
- Ein Seitenname unterscheidet sich in einem Zeichen von einer Marke, die die lesende Person kennt.
Schutzmaßnahmen
- Veröffentlichen Sie eine Postprüfung, damit Fremde nicht leicht unter Ihrer Domain senden.
- Schulen Sie Mitarbeitende, mit einer Nummer aus einem Verzeichnis zurückzurufen, das Sie führen.
- Bitten Sie darum, wichtige Seiten über Lesezeichen statt über Verweise zu öffnen.
- Achten Sie auf ähnlich aussehende Namen Ihrer Marke und lassen Sie sie entfernen, wenn Sie können.