Arten von Spoofing-Angriffen

### Executive summary Im Frühjahr 2024 warnte das FBI vor einer Spear‑Phishing‑Kampagne staatlich unterstützter nordkoreanischer Akteure, die eine falsch konfigurierte DMARC‑Policy ausnutzten, um monatelang gefälschte E‑Mails zu versenden und sich als Wissenschafts‑ und Medienexperten auszugeben; der Bericht erläutert zahlreiche Spoofing‑Techniken (E‑Mail-, Domain‑ und Website‑Spoofing, ARP/DNS/IP‑Spoofing, Caller‑ID‑ und SMS‑Spoofing, GPS‑Spoofing) und empfiehlt Abwehrmaßnahmen wie MFA, E‑Mail‑Sicherheitstools, Firewalls, Überwachung/IR‑Kapazitäten und Sicherheits‑/Phishing‑Schulungen.