– Latterlig enkelt å sette opp et spoofing-angrep

Etter noen e-poster og en telefonsamtale har den danske sikkerhetskonsulenten Keld Norman klart å kjøpe tilgang til et ferdig oppsett som lar ham endre avsendernummer på samtaler og tekstmeldinger. Han har rett og slett laget sin egen spoofing-tjeneste.

– Ingen kan stole på avsendernummeret vi ser på mobilene våre. Verken når det er moren, legen, bankrådgiveren eller sjefen som ringer eller skriver, sa Torben Rune, som er telekonsulent for de danske teleselskapene til Version2, da vi beskrev hvordan flere online-tjenester lot alle lure telefonsystemet.

– Vi har bare begynt å bruke vår egen spoofing-tjeneste, og alle vi prøver det, går fem på. Folk stoler på tekstmeldinger og samtaler. De forventer ikke denne typen angrep, sier Jacob Herbst, teknisk sjef i Dubex, der falske tjenester er inkludert i selskapets penetrasjonstester.