Spoofing

spoofing s. m. inv. Attacco informatico realizzato attraverso la falsificazione di indirizzi di siti web e del contenuto di questi ultimi, sovente clonati, per indurre il destinatario a credere di essere in contatto con determinate realtà o soggetti a lui noti, nel tentativo di carpirgli con l’inganno informazioni e dati personali. ◆ Questo nuovo 'scudo' sembra in grado di respingere un tipo di attacco informatico (chiamato 'spoofing') con cui gli hacker potrebbero prendere il controllo dell'intera squadra di robot rubando l'identità ad alcuni di essi per fornire agli altri delle informazioni fuorvianti sotto mentite spoglie. (Ansa.it, 20 marzo 2017, Tecnologia) • Nell’agosto 2017 un report di Trend Micro sostenne che lo stesso gruppo che si era infiltrato nei server del DNC e operò contro la campagna elettorale di Hillary Clinton creò un dominio per fare dello spoofing contro uno spazio di archiviazione Microsoft che conteneva dati personali di Emmanuel Macron. Durante il mese successivo, due giorni prima delle elezioni presidenziali francesi, degli hacker pubblicarono nove gigabyte di e-mail del futuro presidente. Il direttore dell’NSA John McCain e il senatore Tim Kaine puntarono con sicurezza alla Russia, accusandola di nuove intromissioni nei processi elettorali di altri paesi. (Alessandro Fasani, AgendaDigitale.eu, 2 maggio 2018, Cyber Guerra) • La responsabile della sicurezza informatica di Booking, Marnie Wilking, ha affermato che negli ultimi 18 mesi le truffe sono aumentate tra il 500 e il 900%. Lo spoofing, che esiste fin dall'inizio dell'invio delle email, è peggiorato con l'avvento di ChatGPT. Gli hacker ingannano gli utenti fingendo di essere una struttura alberghiera o il proprietario di una casa in affitto. Wilking ha spiegato che truffatori stanno sicuramente utilizzando l'intelligenza artificiale per condurre attacchi e imitare le e-mail ufficiali. Come ha spiegato Booking, la truffa che gli hacker mettono in atto, chiamata spoofing, è un tipo di attacco informatico che utilizza diverse strategie per falsificare l'identità. Gli hacker cambiano numero di telefono, email o siti web per sembrare pagine ufficiali. I truffatori provano a simulare le email per ottenere il nome utente e la password e impossessarsi dell'account. (Valentina Menassi, Giornale.it, 25 giugno 2024, Cittadini) • Smishing: è una variante del phishing ma attraverso sms telefonici. Il telefono non riconosce il tentativo di frode, ingannato da una tecnica chiamata “sms spoofing” per manipolare l’id del mittente in modo che sembri la propria banca. (Federico Formica, Repubblica.it, 26 luglio 2024, A&F Economia) • «È la prima volta che le associazioni per la tutela dei consumatori e i rappresentanti dei call-center si trovano a fianco per condividere una battaglia di civiltà sulla scia delle linee tracciate dall’autorità contro la pratica criminosa dello spoofing. – spiega Leonardo Papagni, presidente AssoCall-Confcommercio –. Facciamo appello anche agli operatori telefonici, oggi assenti dal nostro tavolo, affinché prendano posizione e adottino presto le attese misure». Non si tratta solo di chiamate indesiderate, ma di vere e proprie trappole. Solo per fare un esempio nel 2023 in Italia il 15% delle truffe in ambito digital banking è avvenuto attraverso la tecnica dello spoofing, sottolinea Gianluca Di Ascenzo, presidente Codacons e di OIC. (Cinzia Arena, Avvenire.it, 9 gennaio 2025, Attualità) • [tit.] Cos'è lo spoofing e come funziona il filtro approvato da Agcom per evitare le chiamate dai call center illegali [testo] Partiamo dal principio: da tempo immemore qualsiasi numero italiano riceve chiamate ed Sms da mittenti che appaiono autentici. Attraverso la tecnica dello spoofing (o meglio, CLI spoofing, Calling Line Identification, Identificazione della linea chiamante, ndr), i call center e i truffatori riescono a recapitare chiamate e messaggi spacciandosi per enti autentici come istituti di credito o call center. (Roberto Cosentino, Corriere della sera.it, 20 maggio 2025, LOGIN:).

Voce ingl., derivata dal v. to spoof (‘parodiare, imitare’). Di web spoofing si scrive in un articolo comparso sul quotidiano «La stampa» il 9 aprile 1997, a p. 2 della sezione “Scienze fisiche”, in un articolo di Francesco Bergadano e Bruno Crispo).