Desde ASUFIN volem que et mantinguis segur quan naveguis en Internet. Per això, tractem de mantenir-te actualitzat davant possibles estafes a les quals et puguis enfrontar, com per exemple, en la compra de loteria de Nadal.
En plena era tecnològica moltes formes d’estafa s’han adaptat al món digital, com és el cas del spoofing. El spoofing és el terme que s’usa per a parlar de suplantació d’identitat quan aquesta es realitza en la xarxa. És una de les estafes més comunes en l’actualitat i volem ajudar-te a prevenir-la responent a les següents preguntes.
¿Què és el spoofing?
El Spoofing són una sèrie de tècniques de hackeo amb les quals els invasors suplanten la identitat de persones o entitats per a accedir a informació privada, fer ús de credencials falses per a obtenir uns certs serveis en la xarxa o amagar la seva veritable identitat.
L’ús de spoofing no necessàriament implica realitzar activitats malicioses, però sí que és un mètode habitual a l’hora de cometre estafes en internet. D’aquesta manera, el “spoofer” fingeix ser una altra persona perquè, per exemple, a través d’un correu falsificat en el qual es fa passa per un empleat del banc, li diguis les teves dades bancàries.
Quins tipus de spoofing hi ha?
Existeixen nombroses maneres de cometre actes fraudulents a través del spoofing, però algunes de les més comunes són les següents.
Spoofing amb e-mails
Com en el Phishing, l’atacant suplanta l’adreça de correu d’una persona o entitat en la qual puguis confiar per a enviar-te un correu i així aconseguir informació sensible, portar-te a pàgines amb programari maliciós o enviar-te informació no desitjada.
Dins d’aquest tipus és comú que, en l’e-mail que t’envien, s’inclogui alguna pàgina falsa que tracti de semblar la “real”, tractant així de provocar que introdueixis informació sensible.
Spoofing de IP
L’adreça IP és un conjunt de números, únics i irrepetibles, que serveixen per a identificar a qualsevol dispositiu amb la capacitat de connectar-se a internet.
El spoofing d’IP es refereix a quan l’usuari falsifica la seva IP per a, principalment, ocultar la seva identitat real (o la identitat real del dispositiu al qual està connectat). Aquest tipus de falsificació és relativament comuna i no està prohibida a Espanya ja que no sempre implica intencions malicioses. Alguns usuaris ho usen, normalment a través de Xarxes Virtuals Privades (VPN), per a protegir el seu dispositiu en una Wi-Fi pública o accedir a contingut d’altres països. Existeix delicte només quan s’usa la falsificació de la IP per a dur a terme ciberatacs.
Spoofing de DNS
El Sistema de Noms de Domini (DNS) és, dit de manera senzilla, una tecnologia que permet traduir les adreces que busquem en internet (per exemple, www.asufin.com) amb les adreces que segueix el protocol d’Internet (IP) que, com hem dit, segueixen un esquema de números. En certa manera, el DNS funciona com l’agenda del teu telèfon quan cerques un nom per a cridar, associant la pròpia agenda el nom amb el número i facilitant la teva tasca.
Quan un invasor fa spoofing de DNS modifica les adreces IP perquè, quan vagis a accedir a unes certes pàgines, et porta a unes altres que li interessin per a captar les teves dades, envair-te amb virus o burlar el xifratge de seguretat.
¿Com prevenir el spoofing?
No existeix res que asseguri al 100% que no sofreixis un atac de Spoofing, ja que sempre hi haurà cert risc quan estiguis connectat a internet. La millor fórmula per a prevenir-ho és una combinació entre l’ús d’antivirus i una navegació segura. El sentit comú i la suspicàcia són les millors eines que pots aplicar per a combatre’l.
A continuació t’oferim alguns consells per a tenir en compte a l’hora de navegar per internet.
- Comparteix qualsevol informació delicada, com a dades bancàries, contrasenyes o qualsevol dada que pugui comprometre la teva seguretat, només en pàgines segures i codificades.
- Comprova que la URL de la pàgina a la qual estàs entrant és la correcta, ja que moltes vegades usen URL molt semblants a les pàgines “reals” perquè, en cas que no et fixis, pensis que estàs en la pàgina correcta.
- Has de verificar l’adreça del remitent en qualsevol email sospitós o poc habitual abans de respondre a qualsevol correu, posant l’accent principalment en aquells que es trobin en la carpeta de SPAM.
- L’ús d’un antivirus et pot ajudar, a més de protegir-te dels virus, a reconèixer les pàgines web que siguin sospitoses, avisant-te en temps real mentre navegues.
- Quan estiguis en una pàgina web, a priori fiable, que estigui actuant massa lent, amb alguns desajustaments o canvis visuals sospitosos no cliquis ni emplenis cap formulari fins a cerciorar-te que no és un cas de spoofing.
A ASUFIN som conscients de la importància que cobra en l’actualitat l’entorn digital. Per aquesta raó, sempre tractem d’oferir informació que et permeti fer ús de l’entorn digital de la forma més segura possible, a través de, per exemple, articles o tallers d’educació digital.
