GLOSSÄRY-Begriff
Spoofing
Spoofing ist das Vortäuschen einer falschen Identität, etwa eines Absenders, einer Webseite oder einer Domain, um Vertrauen zu erschleichen.
Formen von Spoofing
Spoofing tritt in vielen Varianten auf: gefälschte Absenderadressen bei E-Mails, nachgebaute Webseiten oder manipulierte Domains. Gemeinsam ist ihnen, dass eine vertraute Identität vorgetäuscht wird, damit das Opfer arglos handelt.
Spoofing ist oft der erste Schritt weiterer Angriffe wie Phishing oder Business Email Compromise.
Der Domain-Bezug
Eine ungesicherte Zweitschreibweise einer Firmendomain ist ein einfaches Mittel zum Spoofing. Standards wie SPF, DKIM und DMARC erschweren das Fälschen von Absendern zusätzlich, ersetzen aber nicht das Sichern der eigenen Domain-Schreibweisen.