Vad är DNS-förfalskning?

Du har säkert hört talas om phishing-attacker, men känner du till begreppet DNS-spoofing?

Föreställ dig detta: Du vill säkert göra dina bankärenden online och skriver in den betrodda URL:n till din bank. Du omdirigeras till en webbplats som ser exakt likadan ut, men i verkligheten är det en falsk kopia. Dina inloggningsuppgifter blir stulna och ditt bankkonto töms. 

Detta scenario låter kanske som något ur en film, men på grund av DNS-spoofing är det tyvärr verklighet.
DNS-spoofing är det listiga knep som cyberbrottslingar använder för att locka dig till falska webbplatser. De manipulerar systemet som gör om internetadresser till begripliga namn, vilket gör att du tror att du är på rätt webbplats, medan du i verkligheten hamnar på en farlig plats. 

Så tekniskt sett ligger det till så här: Brottslingar manipulerar DNS-servrar för att förfalska översättningen av domännamn till IP-adresser. Detta gör att användaren skickas till en felaktig, farlig, webbplats även om hen anger rätt URL.

Vad är DNS och varför är det viktigt?

Det är viktigt att förstå vad DNS egentligen är. DNS står för Domain Name System och är egentligen bara internets telefonbok. När du besöker en webbplats , som till exempel my.host, översätter DNS detta namn till en IP-adress, en sifferserie som anger webbplatsens plats på internet. Utan DNS skulle du behöva komma ihåg en lång sifferserie varje gång du vill besöka en webbplats.

DNS-spoofing vs DNS cache poisoning.

DNS-spoofing och DNS-poisoning används ofta omväxlande, men det finns en subtil skillnad. Båda teknikerna vilseleder användare genom att leda dem till falska webbplatser, men de fungerar på lite olika sätt.

• DNS-poisoning: Vid DNS-poisoning förgiftas en servers DNS-cache med falsk information. Detta innebär att varje användare som använder denna server leds till fel webbplats.
• DNS-spoofing: DNS-spoofing är en bredare term som omfattar alla attacker där DNS-poster ändras för att omdirigera användare. DNS-poisoning är alltså en form av DNS-spoofing.

Sammanfattningsvis: DNS-poisoning är en specifik attackteknik som ingår i den bredare kategorin av DNS-spoofing. Båda attackerna kan få allvarliga konsekvenser, som att stjäla personlig information och installera malware.

Sammanfattningsvis, all DNS-poisoning ingår i DNS-spoofing, men inte all DNS-spoofing är DNS-poisoning.

Hur kan du skydda dig?

• Använd ett pålitligt antivirus: Ett bra antivirus kan hjälpa till att skydda din dator mot malware.
• Kontrollera URL:erna och använd HTTPS: Titta alltid noga på URL:en till webbplatsen du besöker och se till att den börjar med ”https://” istället för ”http://”. ”s” står för ”secure” och betyder att kommunikationen mellan din webbläsare och webbplatsen är krypterad.
  Detta minskar risken att du omdirigeras till en falsk webbplats betydligt. Kontrollera också hänglåssymbolen i adressfältet, vilket anger att anslutningen är säker.
• Var försiktig med offentliga Wi-Fi-nätverk: På offentliga nätverk är det lättare för hackare att utföra DNS-attacker.
• Använd en VPN: En VPN krypterar din internettrafik och gör det svårare för hackare att avlyssna din trafik.

Uppdatera din mjukvara regelbundet: Se till att din dator och all mjukvara alltid är uppdaterad.