Spoof, kendine farklı ve gerçekçi bir şekil vererek diğer insanları veya yazılımları hacklemek yada aldatmak amacıyla yapılan taklit girişimleridir. Güvenlik önlemlerini bypass etmek için kullanılan Spoof yönteminin en çok görülen ve bilinen örnekleri; IP taklidi, E-Posta veya Adres taklidi, telefon taklidi ve web sayfası taklididir.
IP Spoofing (IP Taklidi)
Bazı sistemler kullanıcılarını otomatik olarak tanımak için kullanıcının IP adresini kayıt altına alırlar. Bunu fark eden internet korsanları öncelikle sizin IP adresinizi öğrenir daha sonrasındaysa illegal yazılımlarla sizin IP adresinizi taklit etmeye başlarlar. Böylece kullanıcı sisteme giriş yaptığında IP adresi sizin IP adresiniz olarak görülür ve sistem internet korsanına sizmişsiniz gibi davranarak istediği erişim hakkını sunar.
Geçmişte birçok sistem üzerinde büyük başarı elde etmiş ve on binlerce insanın mağdur olmasına neden olmuş olan bu taklit günümüzde pek kullanılmayan yada kullanılsa bile başarı elde edilemeyen taklit türüdür. Artık gelişmiş sistemler kullanıcıları IP adresleriyle tanımak yerine diğer önemli bilgileri de göz önüne almakta ve oturum mantığını kullanmaktadır.
E-Posta veya Adres Spoofing (E-posta veya Adres Taklidi)
İnsanlar bilgisayar sistemlerinin aksine kendileri karar veren ve kararlarını esnetebilen canlılardır. E-posta veya adres taklidinin hala günümüzde işe yarıyor olmasının en önemli nedeni budur. Örneğin bankanızın adresi normalde benimbankam@bankam.com ise dolandırıcılar sizden gerekli bilgileri elde etmek için benimbankam@bankcam.co gibi bir e-mail adresi kullanabilirler. Bu durumda kullanılacak olan mailde aslına uygun şekilde düzenlenirse gerçekçiliği daha da arttırılmış olacaktır.
Bu yöntemi kullanarak veya adres benzerliğini kullanarak hala yüzlerce insan her gün dolandırıcıların ağına düşmekte ve isteklerini yerine getirmektedir. E-posta veya adres taklidinden korunmaksa son derece kolaydır. Sadece gelen e-postalarınızın tümüne şüpheci davranmak ve özellikle tanımadığınız adreslerden gelen mailleri kabul etmemeniz sizi ciddi oranda korumaya yardımcı olacaktır.
Telefon Numarası Taklidi (Telefon Spoofing)
Telefonlara artık eskisi kadar güvenemeyeceğimiz kesin. İllegal yazılımlar ve akıl oyunları sayesinde dolandırıcılar kolayca telefon numarası ve alan kodu taklidi yapabilir hatta bunu bir sosyal mühendislik senaryosuyla birleştirerek sizden elde etmek istedikleri bilgileri elde edebilirler.
Web Sayfası Taklidi (Web Spoofing)
Web sayfası taklidi tüm bu yöntemler içerisinde en çok kullanılan yöntemdir. Çünkü bir diğer web sitesini taklit etmek aslında düşünülenden çok daha kolay ve fazlasıyla zahmetsizdir. Maliyeti düşüktür ve orta seviye internet deneyimine sahip herkes sahte ve taklit bir web sayfasını kolayca oluşturabilir. Genellikle internet korsanları banka sayfaları, Microsoft sayfaları, Ebay, Alışveriş siteleri, PayPal ve Google’ın ana sayfası şeklinde taklit sayfalar oluşturmaktadır. Web sayfası taklidinde yalnızca internet sayfası değil aynı zamanda alan adının da taklit edilerek gerçekçiliğinin arttırılacağını unutmayınız.
