Nome de exibição Spoofing: Definição, Técnica, Detecção e Prevenção

Blog

Na falsificação de nomes de exibição, os hackers fazem com que as mensagens de correio electrónico fraudulentas pareçam legítimas utilizando diferentes endereços de correio electrónico, mas os mesmos nomes de exibição.

por Ahona Rudra

Tempo de leitura: 5 min
Nome de exibição Spoofing: Definição, Técnica, Detecção e Prevenção
Índice-

A imitação da marca aumentou em mais de 30% desde 2020e é ainda mais assustador saber que 98% dos ciberataques contém um ou mais elementos de engenharia social, como a falsificação do nome do expositor.

De acordo com a definição de spoofing do nome de exibiçãoé um ataque de phishing direccionado onde o nome de exibição de um e-mail é manipulado e alterado. Isto faz parecer que vem de uma fonte genuína, geralmente uma empresa de renome ou um amigo seu.

Este blogue aborda o que é a falsificação de nome de ecrã, como evitá-la e muito mais.

Takeaways de chaves

  1. A falsificação de nome de ecrã é uma técnica que os cibercriminosos utilizam para se fazerem passar por alguém para ganhar confiança e obter informações sensíveis.
  2. Os dispositivos móveis são mais susceptíveis à falsificação do nome de apresentação porque não mostram o endereço de correio eletrónico do remetente, apenas o nome de apresentação.
  3. A falsificação de e-mails pode contornar os filtros anti-spam, uma vez que estes e-mails parecem legítimos após uma inspeção superficial.
  4. Reconhecer sinais de aviso, como endereços de remetente suspeitos e conteúdo pouco profissional, pode ajudar a evitar ser vítima de ataques de falsificação de nome de apresentação.
  5. A implementação de protocolos de autenticação de correio eletrónico como SPF e DMARC é essencial para proteger contra ataques de falsificação e phishing.

O que é Spoofing de Nome de Exibição?

A falsificação do nome de exibição é uma tática utilizada pelos cibercriminosos para fazer com que um e-mail fraudulento pareça legítimo. O truque comum é fazer-se passar por alguém que se conhece pessoalmente e com quem se troca frequentemente mensagens de correio eletrónico. O objetivo é estabelecer confiança e obter informações sensíveis, como dados bancários, números de segurança social, OTPs, credenciais de início de sessão, documentos importantes, relatórios médicos, dados de passaporte, etc. Podem mesmo induzi-lo a efetuar transacções em linha. 

Um dos notórios exemplos de falsificação de nomes de exibição da vida real é quando tanto o Google como o Facebook foram enganados de 100 milhões de dólares entre 2013 e 2015. O atacante explorou o facto de ambas as empresas utilizarem a Quanta, uma empresa sediada em Taiwan, como fornecedor. Enviaram por e-mail uma série de facturas falsas à empresa que se fazia passar pela Quanta, que tanto o Facebook como o Google pagaram.

Simplifique a segurança com o PowerDMARC!

Teste grátis 15 diasMarcar demo

Como funciona o Spoofing de Nome de Exibição?

Vejamos o que é atécnica de spoofing do nome de exibição.Os Phishers criam um novo endereço de correio electrónico utilizando fornecedores de serviços de correio electrónico gratuitos como o Gmail, Yahoo, Outlook, etc. O novo endereço de correio electrónico assemelha-se ao endereço a ser imitado e tem o mesmo nome de exibição. Ultrapassa os filtros anti-spam uma vez que o endereço de correio electrónico é tecnicamente válido e imperdoável.

Funciona simplesmente com o facto de muitas vezes os destinatários não olharem para o endereço de correio electrónico, e em vez disso apenas verem o nome do expositor. Também ignoram que o nome do domínio está em falta e o nome do ESP é mencionado, percebendo-o como o endereço de correio electrónico pessoal do remetente.

Os pescadores também utilizam as mesmas assinaturas de correio electrónico na parte inferior dos e-mails para fazer parecer que vem apenas do remetente genuíno. 

Porque é que a exibição do nome Spoofing é mais bem sucedida nos dispositivos móveis?

Sabia que a falsificação do nome de apresentação do correio eletrónico tem mais êxito nos telemóveis? Isto deve-se ao facto de os dispositivos móveis não apresentarem metadados; por conseguinte, os destinatários apenas vêem o nome de apresentação e não o endereço De:. Isto facilita este tipo de enganos, levando as vítimas a partilhar dados sensíveis, a clicar em ligações maliciosas, a efetuar transacções em linha, etc. 

Como é que os E-mails de Exibição de Nome Falsificados Passam Filtros de Correio Anti-Spam?

Conhecendo como parar de exibir o nome spoofing é crucial porque estas mensagens de correio electrónico parecem legítimas após inspecção casual por filtros de correio anti-spam. Isto acontece porque os fornecedores de serviços de correio electrónico mostram apenas o nome de exibição sobre o endereço de correio electrónico.

Os e-mails passam nos filtros porque não têm conteúdo questionável, como links não solicitados, indesejados ou infectados por vírus. É por isso que os filtros anti-spam não são eficazes contra ataques de phishing de saída, ataques de spoofing, falsificação de identidade de domínio, malware e ransomware. Pode utilizar o DMARC para proteger o seu domínio contra estes crimes informáticos. Saiba mais sobre DMARC vs soluções anti-spam.

Como Prevenir a Falsificação de Nome de Exibição de Emails?

Deve educar-se a si próprio e aos seus empregados para verem as bandeiras vermelhas que indicam e-mails ilegítimos para a prevenção da falsificação de nomes de exibição. Eis o que se deve ter cuidado.

Endereço do remetente suspeito

Impedir eficazmente os hackers de tentarem falsificação de correio eletrónico em nome da sua empresa, prestando atenção ao endereço de correio eletrónico, especialmente ao nome de domínio. Além disso, verifique os endereços de correio eletrónico de conversas trocadas anteriormente.

Sem Certificado SSL

SSL significa Secure Sockets Layer, um código que protege as conversações em linha. Contém informações sobre o nome do domínio, o proprietário, os subdomínios associados, etc. Por isso, não clique nas hiperligações que começam por "http" e não por "https". O 's' indica proteção SSL. 

Os sítios Web sem certificado SSL podem ser associados a actividades fraudulentas. Pode utilizá-lo apenas para ler alguma informação, mas introduzir detalhes sobre eles é um grande não-não!

Conteúdo não-profissional

Cuidado com erros gramaticais e ortográficos, gráficos não profissionais, e e-mails mal formatados porque os hackers não contratam especialistas para fazer tais trabalhos. Até criam um sentido de urgência no tom, usando palavras como 'dentro de uma hora, 'sem qualquer atraso', etc. para o apressar através do conteúdo, para que não apanhe erros. 

Passe o cursor sobre o link ou texto hiperligado sem clicar e olhe para o canto inferior esquerdo do seu ecrã. Verá a ligação completa. Clique para abrir a página web apenas se tiver a certeza. Se tiver clicado acidentalmente num link de phishing, desligue-se da Internet e execute um scan antivírus.

Pedidos inusitados

Se recebeu um pedido para partilhar informações cruciais como OTPs, senhas, números de segurança social, detalhes financeiros, etc., há a possibilidade de ser uma ligação de phishing. Tenha cuidado com os links que o direccionam para as páginas de login.

Educar os membros da sua equipa

Treine os membros da sua equipa em como deixar de exibir o nome spoofing e outros tipos de ciberataques. Instruí-los sobre bandeiras vermelhas como remetente não reconhecido, pedidos invulgares, um sentido de urgência no tom, anexos e ligações não solicitadas, etc.

O e-mailing inteligente é a chave

Crimes online usando a falsificação do nome de exibição são técnicas comuns e mais predominantemente direccionadas para empresas orientadas para as TI. Os hackers enviam e-mails em nome de empresas de renome, colegas de trabalho, amigos, chefes, etc., para solicitar detalhes sensíveis ou transferências de dinheiro. Nem mesmo os filtros anti-spam podem proteger o seu domínio contra ataques de phishing e spoofing. Pode utilizar protocolos de autenticação de correio eletrónico como SPF e DMARC para evitá-los. O SPF ou Sender Policy Framework utiliza uma lista de endereços IP autorizados a enviar e-mails utilizando o seu domínio, enquanto DMARC instrui as caixas de correio dos destinatários sobre como tratar os e-mails não autorizados provenientes do seu domínio. Pode utilizar uma das Política DMARC- nenhuma, rejeitar, ou quarentena.

Últimos posts de Ahona Rudra (ver todos)
Como ver os registos DNS de um domínio?Como ver os registos DNS de um domínio1 01Como visualizar o cabeçalho do correio electrónico no outlook 01 01Como ver os cabeçalhos de e-mail no Outlook?