O termo “spoofing” ganhou destaque no noticiário em julho de 2019, quando quatro pessoas foram presas pela Polícia Federal por suspeita de terem invadido os celulares de algumas autoridades brasileiras, entre as quais o então ministro da Justiça e Segurança Pública Sérgio Moro.
Conforme as investigações, os cibercriminosos teriam utilizado técnicas de spoofing para acessar remotamente as mensagens trocadas entre Moro, o Procurador Geral da República Deltan Dallagnol e outros integrantes da força-tarefa da Operação Lava-Jato, dados capturados por meio do app Telegram.
A operação, que resultou na prisão dos hackers, foi batizada de spoofing e até hoje é lembrada, principalmente porquê esse tipo de golpe com a intenção de roubar dados acontece com frequência, fazendo muitas vítimas. Conheça um pouco mais sobre essa técnica e descubra como se proteger.
O que é spoofing?
Trata-se de um dos ataques virtuais mais populares atualmente, no qual o cibercriminoso se passa por alguém conhecido da vítima ou uma empresa legítima, com o objetivo de roubar informações sigilosas como senhas, números de cartões de créditos e mensagens pessoais.
 |
| Os spoofers são especialistas em enganar os internautas. Fonte: Pixabay |
O nome vem da palavra inglesa spoof, que significa enganar, fingir ou imitar, em tradução livre. No universo da internet, a expressão é relacionada à falsificação, com os spoofers utilizando diversas táticas para assumir uma identidade que não é a sua, para enganar os outros.
As campanhas de spoofing podem ser direcionadas tanto a pessoas quanto a redes de empresas. Neste último caso, a técnica é utilizada para contornar os sistemas de segurança de bancos, operadoras de telecomunicações e outras grandes companhias, para espalhar malwares e também preparar o terreno para outros ataques.
Tipos de spoofing
Há diversas modalidades de spoofing, algumas mais fáceis de identificar, como a de e-mail, e outras um pouco mais complicadas. Conheça as mais comuns:
Spoofing de e-mail
Talvez o mais utilizado, consiste no envio de e-mails falsos, assumindo a identidade de um conhecido, prestadora de serviço, banco, instituição de ensino, empresa de cobrança ou outro tipo. Geralmente vem acompanhado de anexo e pede ao destinatário que tome alguma decisão com urgência.
Spoofing de DNS
Ao alterar o DNS de roteadores, o hacker pode desviar os acessos que iriam para um site legítimo, levando os internautas a acessar páginas fraudulentas. Nestas cópias de sites, você pode acabar tendo os dados roubados ou baixar malwares sem saber.
Spoofing de site
Neste caso, nem é preciso modificar o DNS
Spoofing de chamadas/SMS
 |
| O celular é um dos dispositivos mais visados por quem usa essa técnica. Fonte: Freepik |
Acontece quando você recebe uma chamada ou mensagem de alguém se passando por uma empresa real. O atacante tenta enganar a vítima, fazendo-a fornecer senhas, números de documentos, cartões e outras informações sigilosas.
Spoofing de ID
Uma versão mais avançada da técnica, consiste em usar um número de telefone clonado para tentar acessar mensageiros, contas de e-mail e redes sociais, se fazendo passar pelo verdadeiro usuário de tais serviços.
Spoofing de IP
Muito usado em ataques de DDoS, este método permite ao criminoso virtual alterar o endereço IP legítimo de um dispositivo em uma rede fechada, enganando os demais, deixando-os expostos.
Diferença entre spoofing e phishing
As características descritas acima, em alguns dos exemplos de spoofing, podem nos fazer lembrar de outro golpe virtual muito comum e semelhante, o phishing. Apesar de bastante parecidos, especialmente no caso das campanhas relacionadas a e-mails e sites, eles não são a mesma coisa.
 |
| As duas modalidades de ataque podem estar relacionadas. Fonte: Freepik |
O phishing é uma evolução do spoofing, consistindo em técnicas para atrair as vítimas e fazê-las fornecer dados sigilosos, como se eles estivessem sendo informados a uma fonte legítima. Em alguns casos, os dois métodos são usados em conjunto, com a finalidade de tornar os ataques mais eficientes.
Como se proteger dos ataques de spoofing
A principal maneira de se proteger de spoofing é desconfiar sempre de e-mails enviados por remetentes desconhecidos, principalmente quando eles solicitam os seus dados e contenham anexos. O mesmo vale para chamadas telefônicas e mensagens de texto.
Também é essencial não clicar em links suspeitos compartilhados via e-mail, SMS, mensageiros e redes sociais e não compartilhar seus documentos, senhas, números de cartões e códigos de segurança com ninguém.
 |
| Acione a verificação em duas etapas nos seus mensageiros. Fonte: Pixabay |
Outras boas práticas são ativar a verificação em duas etapas nos apps de mensagem e em outros serviços online, prestar atenção nos endereços dos sites visitados, usar soluções de segurança em seus dispositivos e trocar de senha regularmente.
--------------------------------------------------------------------------------------
Enfim, gosta do Portal Vovo GaTu😍? Siga-nos nas redes sociais.
Fique por dentro das noticias, e nao perca nada!😄 Contamos consigo!
Herley costa: