Carl

Inhaltsverzeichnis 1 Spoofing 2 Methoden 2.1 Phishing 2.2 Spear Phishing 2.3 Pharming 3 Arten 3.1 IP Spoofing 3.2 Call ID Spoofing 3.3 URL Sppofing 3.4 GNSS Spoofing 4 Schutz vor Angriffen 5 Quellen

Spoofing

Spoofing(englisch, Manipulation) ist in der Informatik eine Täuschungsmethode, bei der der Täter seine eigene Identität verschleiert und gleichzeitig sein Opfer so manipuliert, dass der Täter sensible Daten(z.B. Bankdaten, Adresse) oder Geld stiehlt. Personen, welche Spoofing betreiben werden auch als "Spoofer" bezeichnet

Methoden

Phishing

Phishing ist eine besonders große Art des Spoofing, es setzt sich aus den Wörtern password harvesting (engl. Passwörter sammeln) und fishing(engl. fischen) zusammen. Beim Phishing ist es das Ziel des Täters die persönlichen Daten zu stehlen, dabei versucht der Täter über Webseiten, E-mails oder Kurznachrichten sich mit dem menschlichen Opfer in Verbindung zu setzen, der Angreifer versucht also die Informationen direkt vom Opfer zu erhalten. Die Folgen von Phishing können Kontoblünderung, Identitätsdiebstahl, Erpressung oder das installieren einer Schadsoftware sein.

Es gibt unterschiedliche Phishing Methoden, schon vor Zeiten des Internets gab es Betrüger, die vor allem über das Telefon das Vertrauen ihrer Opfer gewannen, ein bekanntes Beispiel ist der sogenannte Enkeltrick. Heutzutage werden sehr häufig Schadprogramme benutzt (z.B. trojaner), damit können die Betrüger, beispielsweise, Bankinformationen über eine Spyware bekommen.

Spear Phishing

Das Spear-Phishing ist eine spezielle Form des Phishings, hierbei werden bestimmte Personen oder Personengruppen attackiert, der Inhalt des Angriffes bezieht sich ganz individuell auf das Opfer, z.B. ein Sportverein wird von einem Spoofer aufgefordert einen Beitrag zu bezahlen, den es aber eigentlich nicht gibt. Die Chance, dass beim Spear Phishing ein Opfer tatsächlich Geld oder sensible Daten preisgibt ist viel höher als bei einer Spam E-mail, die Tausende Leute bekommen, jedoch ist der Aufwand deutlich höher.

Pharming

Pharming ist eine Weiterentwicklung des klassischen Phishings, beim Pharming werden die Opfer nicht mehr dazu aufgefordert einen ominösen Link zu öffnen, sondern das Spoofing passiert subtiler, der Betrüger installiert eine Malware auf den Computer seines Opfers. Diese Malware manipuliert dann die DNS-Anfragen, sie verändert die IP-Adresse einer Website so, dass die Domain noch die selbe ist, jedoch man auf eine andere Seite geleitet wird (z.B www.beispiel.de = IP:123.456.78.90, die Domain bleib, aber die IP wird zu 123.456.78.99). Wenn einmal die Malware auf den Computer installiert ist wird immer die Seite des Betrügers bei einer bestimmten Domain angezeigt, auch wenn man diese in die Adresszeile eingibt.

Arten

IP Spoofing

Das IP Spoofing setzt nicht auf eine Phishing Methode, es wird nämlich versucht den Computer und nicht den Menschen zu täuschen. Beim IP-Spoofing werden die Schwächen der TCP/IP-Protokollfamile ausgenutzt, der Angreifer nutzt diese Schwächen aus und täuscht den Computer des Opfers. Der Angriff findet zwischen den Datenaustausch von zwei Rechnern statt, bei so einen Datenenaustausch werden Dateien immer in kleine Pakete verpackt, diese Pakete haben eine Sequenznummer. Wenn der Betrüger nun zwischen den beiden Rechnern steht, kann er die Sequenznummern der nächsten Pakete voraussagen und an die Stelle des Datei Versenders treten und selbst Pakete versenden. Die Angreifer nutzen das meistens um entweder den Datei Versender oder den Datei Empfänger, durch zu viel Datentransfer zu Überlasten und zum Absturz zu bringen, das ist eine Form des Dos oder DDos mehr dazu hierhttps://programmingwiki.de/PMG2022/Einf%C3%BChrung/Moritz.

Call ID Spoofing

Beim Call ID Spoofing rufen die Betrüger mit einer vertrauenswürdigen Telefonnummer an, so kann der Täter z.B. die Rufnummer einer seriösen Institution, einer Bank oder sogar der Polizei benutzen, dadurch kann es sehr schwer werden Betrüger zu erkennen. Darüber hinaus ist es nicht schwierig ein solches Call ID Spoofing durchzuführen, es gibt zahlreiche frei zugängliche Apps die für Call ID Spoofing entwickelt wurden.

=== DNS Spoofing ===

Beim DNS Spoofing ist es das Ziel, das Opfer auf eine Website zu locken, welche sensible Daten für den Täter sammelt. Dafür nutzt der Angreifer entweder Pharming, oder er manipuliert den DNS Server direkt, wenn er dies tut, dann konfiguriert er den Server so, dass die Domain die IP Adresse von der Website des Spoofers hat. Die falsche IP wird im eigenen Rechner gespeichert, so das immer die "fake Seite" aufgerufen wird. Diese Variante wir auch DNS Cache Poisening genannt.

URL Sppofing

GNSS Spoofing

Schutz vor Angriffen

Quellen

http://www.was-ist-malware.de/allgemein/dns-spoofing/ http://www.was-ist-malware.de/allgemein/ip-spoofing/ http://www.was-ist-malware.de/allgemein/spoofing/ https://www.e-recht24.de/artikel/strafrecht/188.html#:~:text=Dies%20ist%20eine%20Weiterentwicklung%20des,Name%2DSystem)%20an%20Webbrowser.&text=Das%20Pharming%20ist%20im%20Unterschied,der%20Nutzer%20dem%20Link%20folgt. https://www.telekom.com/de/verantwortung/datenschutz-und-datensicherheit/sicher-digital/details/call-id-spoofing-536846