Spoofing, cos’è e come proteggersi

L’email spoofing consiste nella falsificazione della parte header di una email, in modo tale che la stessa sembri inviata da qualcun altro. Un caso di email spoofing potrebbe essere, ad esempio, un malintenzionato che invia email per farsi passare come ente governativo, ad esempio, ed ottenere cosଠdati personali o finanziari della vittima o altre truffe analoghe. Il phishing e lo spam via email vanno ampio uso dello spoofing, e per quanto esistano alcune contromisure atte a limitare il fenomeno molto dipende dalla furbizia e dall’esperienza delle vittime.

Lo spoofing che avviene via email è forse il più comune per chi utilizza internet per lavoro. Per difendersi dallo spoofing di email, cioè dalle mail falsificate che fanno arrivare ogni giorno nelle nostre caselle di posta elettronica spam, pubblicità  indesiderata e (in molti casi) truffe, è bene anzitutto scegliere una password robusta per il proprio account, diffidando da qualsiasi mail di natura sospetta (anche se proviene da contatti che conosciamo, i quali potrebbero essere vittima a loro volta di attacchi). Poi è necessario sviluppare uno spirito critico non da poco, cioè riuscire ad avere il giusto livello di diffidenza tale da evitare tassativamente di trasmettere credenziali di accesso riservate (password, codici di autenticazione a due fattori, …), senza pero’ che questo atteggiamento degeneri nella paranoia. Sullo spoofing di email, ed in particolare sul phishing, è stata creata un’app che simula il fenomeno molto realistica, che potrebbe essere oggetto di studio di privati ed aziende.

Tra le possibili contromisure anti-spoofing via email troviamo (spesso sono gli hosting di email a metterle a disposizione):

• uso di record SPF (Sender Policy Framework), ovvero pubblicare nei record DNS del dominio che invia la mail una lista di host autorizzati ad inviare, in modo da limitare gli abusi da parte di terzi;
• tecnologia DKIM (DomainKeys Identified Mail), un protocollo crittografico che consiste nel salvare nel record DNS del dominio le chiavi pubbliche di chi può inviare, autorizzato, messaggi via email;
• tecnologia DMARC (Domain-based Message Authentication, Reporting and Conformance), che è un mix tra le due precedenti tecniche.

In merito il sito web CuttlePhish ha spiegato abbastanza bene agli utenti come difendersi dalle mail truffa.

DNS spoofing

Uno degli spoofing più noti in ambito internet è anche lo spoofing di DNS, utilizzato per diffondere, mediante “mascheramento” di un URL molto popolare, notizie tendenziose o effettuare truffe informatiche in modo subdolo. Il DNS spoofing è tipico, ad esempio, nei contesti in cui si desidera – a partire da una LAN – evitare che gli utenti possano accedere a siti web non consentiti dalla policy aziendale. Un caso recente del genere è capitato al sito del NY Times qualche tempo fa.