Što je lažiranje IP adrese?

Prijevara IP adrese je proces koji uključuje stvaranje IP paketa u svrhu skrivanja pravog identiteta pošiljatelja e-pošte ili datoteke. Iako lažiranje IP adrese ima neke legitimne svrhe, proces se češće koristi kao sredstvo prikupljanja osobnih podataka koji omogućuje korištenje računa i financijskih podataka bez dopuštenja vlasnika. Općenito, lažiranje se smatra neetičkim.

Prijevara adrese koristi osnovni internetski protokol za postizanje zadatka. U osnovi, IP pruža temelj za prijenos svih vrsta podataka preko Interneta, dopuštajući da se podaci završe na različitim vrstama računalne mrežne opreme, kao što su poslužitelji. Podaci se identificiraju s izvornom adresom kao i adresom odredišta, na način koji je sličan korištenju adrese za dostavu i povratne adrese u pismu poslanom putem pošte. Prikrivanje te izvorne adrese i zamjena lažne ili lažne adrese otežava praćenje podataka do izvorne točke.

Jedna od češćih primjena lažiranja IP adrese je slanje e-pošte za koje se čini da dolaze od tvrtki ili organizacija koje primatelj poznaje i kojima vjeruje. Općenito, lažni prijenos bit će u obliku e-pošte. E-poruka će primatelja često obavijestiti da je njegov ili njezin račun u organizaciji provaljen, te je potrebno prijaviti se na račun pomoću veze koja se nalazi u e-poruci. Nakon klika na vezu, primatelj se odvodi na stranicu koja izgleda kao službena stranica koja čak može sadržavati logo organizacije i traži se da unese svoje vjerodajnice za prijavu.

Kao rezultat pristupa lažiranja IP adrese, moguće je prikupiti podatke za prijavu koje potom može koristiti izvor lažiranja. To može uključivati ​​mogućnost provale i korištenja računa e-pošte. Često su podaci za prijavu povezani s bankovnim računima ili računima kreditne kartice, koje će autor nastaviti koristiti za svoje vlastite svrhe. Prevarena žrtva obično ne shvaća što se dogodilo sve dok se ne pojave neovlaštene terećenja kreditne kartice ili se bankovni račun ne isprazni.

Mnoge tvrtke koriste poboljšane pristupne sustave koji zahtijevaju od korisnika da unese više podataka od jednostavnog korisničkog imena i lozinke. Osim toga, većina tvrtki i banaka upozorava svoje klijente da nikada ne kliknu na vezu sadržanu u e-poruci koja navodno potječe od tvrtke. Kada tvrtke pošalju legitimne e-poruke u vezi s pitanjima kupaca, obično nalažu klijentu da otvori prozor preglednika i ode na poslovnu web stranicu kao što bi to klijent inače činio. Ovaj pristup učinkovito zaobilazi mogućnost zaljubljivanja u shemu lažiranja IP adrese i otkrivanja povjerljivih informacija nepoznatom izvoru.