Spoofing - Usurpació identitat electrònica

¿QUÈ ÉS EL SPOOFING?

El spoofing consisteix en la usurpació d'una identitat electrònica per a ocultar la pròpia identitat i cometre així, delictes en Internet.

En l'àmbit bancari, l'objectiu principal és obtindre dades per a realitzar operacions ecónomicas. Els casos de spoofing s'han incrementat molt. És una tècnica molt similar al Smishing o Vishing, però mes sofisticada.

PRINCIPALS CARACTERISTICAS

• Suplantació del correu electrònic: mitjançant la creació d'un email des d'un remitent amb aparença legítima. Així, el client rep un email des d'un remientente que no genera sospites, per exemple, de Ruralvía i se sol·licita informació mitjançant un link
• Suplantació d'identificador de telefonades i/o SMS: actualment existeixen serveis en internet que permeten realitzar crides i enviar missatges sense mostrar el nombre real des del qual s'actua, la qual cosa permet emetre crides des d'un número que pot semblar el legítim de Ruralvía o l'entitat o fins i tot que aparega un SMS en la cadena de missatges de manera legítima.

Ací podem veure dos exemples de Spoofing, un realitzat a través de SMS i un altre realitzat a través de cridada.

Per a evitar el Spoofing es recomana:

• Revisar els telèfons d'aqueixes possibles anomenades, missatges o emails. Comparar-los amb els informats en les pàgines oficials de Ruralvía y Caixalmassora 

  Telèfonos de Ruralvía: 91 334 67 80 / 900 822 670
  Veure telèfonos de Caixalmassora
   

• Recordar que des de l'entitat mai sol·licitarem dades confidencials (usuari, contrasenya, clau de signatura, OTPs...) en cridades, correus ni SMS.