מה זה זיוף? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של זיוף?

זיוף, באופן כללי, הוא פרקטיקה הונאה או זדונית בה נשלח תקשורת ממקור לא ידוע המחופש למקור ידוע למקלט. זיוף רווח נפוץ בעיקר במנגנוני תקשורת חסרי רמת אבטחה גבוהה.

Techopedia מסביר זיוף

זיוף אימיילים הוא אחד הזיופים הידועים ביותר. מכיוון שהליבה של SMTP אינה מצליחה להציע אימות, זה פשוט לזייף ולהתחזה לדוא"ל. כתובות דוא"ל מזויפות עשויות לבקש מידע אישי וייתכן שהן שולחות ידועות. כתובות דוא"ל כאלה מבקשות מהנמען להשיב עם מספר חשבון לצורך אימות. לאחר מכן שולל הדואר האלקטרוני משתמש במספר חשבון זה למטרות גניבת זהות, כגון גישה לחשבון הבנק של הקורבן, שינוי פרטי קשר וכן הלאה.

התוקף (או הסופר) יודע שאם המקבל יקבל דוא"ל מזויף שנראה שמקורו ידוע, סביר להניח שהוא ייפתח ופועל עליו. כך שדוא"ל מזויף עשוי להכיל גם איומים נוספים כמו סוסים טרויאנים או וירוסים אחרים. תוכנות אלה עלולות לגרום לנזק משמעותי במחשב על ידי הפעלת פעילויות בלתי צפויות, גישה מרחוק, מחיקת קבצים ועוד.