Hvad er DNS-spoofing?

Du har sikkert hørt om phishing-angreb, men kender du også til begrebet DNS-forfalskning?

Forestil dig dette: Du ønsker at banke sikkert online og indtaster din banks velkendte URL. Du omdirigeres til en hjemmeside, der ser præcis ud som den, men som i virkeligheden er en falsk kopi. Dine loginoplysninger stjæles, og din bankkonto tømmes. 

Dette scenarie lyder måske som noget fra en film, men takket være DNS-forfalskning er det desværre virkeligt.
DNS-forfalskning er det snedige trick, som cyberkriminelle bruger til at lokke dig til falske hjemmesider. De manipulerer systemet, der oversætter internetadresser til letforståelige navne, hvilket får dig til at tro, at du er på den rigtige hjemmeside, mens du i virkeligheden ender et farligt sted. 

Teknisk set er det således: Kriminelle manipulerer DNS-servere for at forfalske oversættelsen af domænenavne til IP-adresser. Dette fører brugeren til en forkert, farlig hjemmeside, selv hvis den korrekte URL indtastes.

Hvad er DNS, og hvorfor er det vigtigt?

Det er vigtigt at forstå, hvad DNS egentlig er. DNS står for Domain Name System og er i bund og grund internettets telefonbog. Når du besøger en hjemmeside som for eksempel my.host, oversætter DNS dette navn til en IP-adresse, en række tal der angiver placeringen af hjemmesiden på internettet. Uden DNS skulle du hver gang huske en lang række tal for at besøge en hjemmeside.

DNS-forfalskning vs DNS cache poisoning.

DNS-forfalskning og DNS poisoning bruges ofte i flæng, men der er en subtil forskel. Begge teknikker vildleder brugerne ved at lede dem til falske hjemmesider, men de fungerer på en lidt anderledes måde.

• DNS poisoning: Ved DNS poisoning forgiftes DNS-cachen på en server med falske oplysninger. Dette betyder, at enhver bruger, der bruger denne server, ledes til den forkerte hjemmeside.
• DNS-forfalskning: DNS-forfalskning er en bredere betegnelse, der omfatter alle angreb, hvor DNS-poster ændres for at omdirigere brugere. DNS poisoning er altså en form for DNS-forfalskning.

Kort sagt: DNS poisoning er en specifik angrebsteknik, der falder ind under den bredere kategori af DNS-forfalskning. Begge angreb kan have alvorlige konsekvenser, såsom tyveri af personlige oplysninger og installation af malware.

Kort sagt, al DNS poisoning falder under DNS-forfalskning, men ikke al DNS-forfalskning er DNS poisoning.

Hvordan kan du beskytte dig selv?

• Brug et pålideligt antivirus: Et godt antivirus kan hjælpe med at beskytte din computer mod malware.
• Kontroller URL’er og brug HTTPS: Se altid godt på URL’en på den hjemmeside, du besøger, og sørg for, at den begynder med “https://” i stedet for “http://”. “S’et” står for “sikker” og betyder, at kommunikationen mellem din browser og hjemmesiden er krypteret.
  Dette reducerer chancen for, at du bliver omdirigeret til en falsk hjemmeside betydeligt. Kontroller også låseikonet i adressefeltet, som angiver, at forbindelsen er sikker.
• Vær forsigtig med offentlige Wi-Fi-netværk: På offentlige netværk er det lettere for hackere at udføre DNS-angreb.
• Brug en VPN: En VPN krypterer din internettrafik og gør det sværere for hackere at opsnappe din trafik.

Opdater din software regelmæssigt: Sørg for, at din computer og al software altid er up-to-date.