Woordenlijst - Spoofing

Wat is spoofing?

Spoofing is iets vervalsen om een andere identiteit aan te namen. e-mail spoofing komt vaak voor bij phishing, verzenden van spam en andere online fraude.

Bij spoofing worden kenmerken vervalst om zich een andere identieit aan te meten. Het kan daarbij gaan om een e-mailadres, IP-adres, biometrische kenmerken,....

Bij e-mailspoofing wordt het e-amiladres van de afzender vervalst, met als doelstelling om zijn eigen identiteit te verbergen of om zich voor te doen als iemand anders. Denk daarbij aan een e-mail die lijkt afkomstig te zijn van een bank of populaire website om financiële gegevens of wachtwoorden te ontvreemden.

Bij e-mail is het Sender Policy Framework (SPF) een effectieve manier om spoofing te vookomen. Er wordt bij SPF voor een domein aangegeven van waaruit e-mail legitiem mag worden verstuurd. Mail servers die een e-mail ontvangen kunnen de SPF informatie opvragen, opgeslagen in het TXT-record of het spf-record. Als de e-mail niet afkomstig is van een mailserver die gedefinieerd is in het SPF-record, dan wordt de mail gestopt.