Spoofing
Spoofing (vom englischen to spoof – „täuschen“ oder „vortäuschen“) bezeichnet in der Informationstechnologie eine kriminelle Angriffsform, bei der Cyberkriminelle eine falsche Identität vortäuschen, um das Vertrauen von IT-Systemen, Netzwerken oder menschlichen Nutzern zu erschleichen. Das primäre Ziel ist es, Sicherheitsbarrieren zu umgehen, unbefugten Zugriff auf vertrauliche Daten zu erlangen oder Schadsoftware einzuschleusen.
In der IT-Sicherheit unterscheidet man grundlegend zwischen technischem Spoofing (das auf Netzwerkprotokolle abziehlt) und medialem bzw. kommunikativem Spoofing (das als Transportmittel für Social Engineering dient).
💻 Die wichtigsten Arten von technischem Spoofing
Auf Netzwerk- und Protokollebene nutzen Angreifer die Tatsache aus, dass viele grundlegende Internetprotokolle historisch ohne native Verschlüsselungs- oder Authentifizierungsmechanismen entwickelt wurden.
1. IP-Spoofing
Der Angreifer fälscht die Absender-IP-Adresse in den Kopfdaten (Header) von Datenpaketen. Er gaukelt dem Zielserver vor, das Paket stamme von einem vertrauenswürdigen PC innerhalb des eigenen Netzwerks. IP-Spoofing wird selten für den direkten Datendiebstahl genutzt (da die Antwortpakete an die gefälschte IP geschickt werden), ist jedoch eine Standardtechnik bei massiven Überlastungsangriffen (DDoS), um die wahre Identität des Angreifers zu verschleiern.
2. DNS-Spoofing (DNS Cache Poisoning)
Hierbei werden die Routing-Tabellen eines DNS-Servers (Domain Name System) manipuliert. Wenn ein Nutzer eine legitime Internetadresse (z. B. eine Bank-Website) in den Browser eingibt, liefert der kompromittierte DNS-Server eine gefälschte IP-Adresse zurück. Der Nutzer landet auf einer exakten Kopie der echten Webseite, ohne dass er einen Fehler in der Adressleiste erkennen kann. Gibt er dort seine Zugangsdaten ein, fließen diese direkt an die Betrüger (Phishing).
3. ARP-Spoofing
Tritt in lokalen Netzwerken (LAN) auf. Der Angreifer sendet gefälschte ARP-Nachrichten (Address Resolution Protocol), um seine eigene MAC-Adresse mit der IP-Adresse des Standard-Gateways (des Routers) zu verknüpfen. Dadurch wird der gesamte Datenverkehr aller PCs im Netzwerk zuerst über den Computer des Angreifers geleitet, bevor er ins Internet gelangt (ein sogenannter Man-in-the-Middle-Angriff).
📞 Kommunikatives Spoofing im Alltag (Social Engineering)
Diese Formen des Spoofings zielen direkt auf den Faktor Mensch ab und werden häufig im Rahmen von Scam Alerts und Betrugsmaschen eingesetzt.
E-Mail-Spoofing
Da das Standard-Mailprotokoll (SMTP) keine standardmäßige Prüfung des Absenders vorschreibt, können Betrüger den Mail-Header so manipulieren, dass als Absender eine vertrauenswürdige Adresse angezeigt wird (z. B.
service@paypal.de oder die Adresse des eigenen Chefs). Der Nutzer schöpft keinen Verdacht und öffnet schädliche Anhänge oder gibt sensible Passwörter preis.Caller ID Spoofing (Telefon-Spoofing)
Die Angreifer manipulieren die übermittelte Telefonnummer bei Telefonanrufen über das Internet (VoIP). Auf dem Telefondisplay des Opfers erscheint eine offizielle Nummer – wie die einer lokalen Polizeidienststelle oder der Hausbank. Bekannte Maschen wie der „Enkeltrick“ oder falsche Microsoft-Supportmitarbeiter nutzen diese Technik exzessiv, um Autorität vorzutäuschen.
SMS-Spoofing
Die Absenderkennung einer SMS wird durch spezielle Gateways in Buchstaben umgewandelt (z. B. „DHL“ oder „Sparkasse“). Das Smartphone des Opfers ordnet die gefälschte Nachricht dadurch fälschlicherweise in den echten, legitimen Chatverlauf der jeweiligen Institution ein, was die Phishing-Falle extrem gefährlich macht.
🛡️ Technische Schutzmaßnahmen
Die IT-Industrie hat effektive kryptografische Standards entwickelt, um Spoofing auf allen Ebenen einzudämmen:
- E-Mail-Schutz (SPF, DKIM, DMARC): DNS-Einträge, die sicherstellen, dass nur autorisierte Server Mails im Namen einer Domain versenden dürfen, und jede Nachricht mit einer digitalen Signatur versehen.
- HTTPS und SSL/TLS-Zertifikate: Verschlüsselte Verbindungen im Browser garantieren über digitale Zertifikate die Echtheit einer Website. Selbst bei erfolgreichem DNS-Spoofing schlägt der Browser sofort Alarm, da der gefälschte Server kein gültiges SSL-Zertifikat für die echte Domain vorweisen kann.
- Zwei-Faktor-Authentisierung (2FA): Da Passwörter durch Spoofing und Phishing kompromittiert werden können, schützt 2FA Konten effektiv, da Angreifern der zweite physische Schlüssel (z. B. eine Authentikator-App) fehlt.
