Sahtecilik (Spoofing)
Gönderen adresini, numarayı veya kimliği taklit ederek güvenilir görünme tekniği.
Sahtecilik↗ (spoofing), bir saldırganın gönderen adresini, telefon numarasını, web sitesini veya başka bir kimlik bilgisini taklit ederek kendini güvenilir bir kaynak gibi göstermesidir. Amaç, kurbanın bu sahte kimliğe güvenerek bir bağlantıya tıklaması, bilgi vermesi veya bir işlem yapması için onu kandırmaktır.
Birçok biçimi vardır ve çoğu diğer saldırıların temelini oluşturur: e-posta sahteciliğinde gönderen adresi gerçek bir kurumunkine benzetilir (oltalamanın temeli), arayan numara sahteciliğinde telefon ekranında tanıdık bir numara görünür (sesli oltalamanın temeli), IP veya DNS sahteciliğinde ise ağ düzeyinde kimlik taklit edilerek trafik yönlendirilir. Web sitesi sahteciliği de gerçek bir sayfanın birebir kopyasını sunar.
Korunmanın temel ilkesi, "görünen" bilgiye değil "gerçek" bilgiye dikkat etmektir: e-postada görünen ada değil tam gönderen adresine, bağlantıda görünen metne değil gerçek hedef adrese, sitede ise tam alan adına bakmak gerekir. Kurumsal düzeyde ise e-posta sahteciliğini zorlaştıran SPF, DKIM ve DMARC gibi doğrulama mekanizmaları önemli bir koruma katmanı sağlar.