Device Spoofing – Was es ist und wie Sie Ihr Werbebudget schützen

Betrüger verwenden eine Vielzahl von Strategien, um ihre Maschen auszuführen. Eine der gängigsten und meistgenutzten Strategien, die Betrüger anwenden, um ihre illegalen Handlungen zu verbergen und ihre Identität zu verschleiern, ist das sogenannte Device Spoofing.

Device Spoofing ist eine Methode, mit der Cyberkriminelle Systeme, Netzwerke und Geräte austricksen, damit sie glauben, ihr Gerät sei authentisch. Dabei wird die Identität eines Geräts geändert, um ein anderes Gerät oder einen anderen User, z.B. einen Computer oder ein Mobiltelefon, zu imitieren.

Device Spoofing wird in der Regel eingesetzt, um Phishing-Angriffe zu starten, sich unbefugten Zugang zu sensiblen Daten oder Ressourcen zu verschaffen oder im Falle von Anzeigenbetrug die Erkennung durch Sicherheitssysteme zu vermeiden und den digitalen Fingerabdruck zu umgehen.

In diesem Artikel werden wir Device Spoofing im Detail besprechen, einschließlich der von Angreifern verwendeten Techniken, der Arten von Device Spoofing und wie man sich davor schützen kann.

Wie funktioniert Device Spoofing?

Device Spoofing funktioniert durch Manipulation der eindeutigen Identifikatoren eines Geräts, wie z.B.:

• Media Access Control (MAC)-Adresse
  Ändern der MAC-Adresse eines Geräts, um als vertrauenswürdiges Gerät in einem Netzwerk zu erscheinen.
• Internet-Protokoll (IP)-Adresse
  Fälschen der IP-Adresse eines Geräts, um einem Netzwerk oder System vorzugaukeln, dass es sich um ein legitimes Gerät handelt. Betrüger lassen ihre Bots über große Amazon-, Google- oder Microsoft-Rechenzentren laufen. Ihre IP-Adressen werden jedoch von Bot-Erkennungssoftware blockiert, sodass die Betrüger die IP-Adressen der Bots verschleiern und sie oft als private IP-Adresse ausgeben.
• Global Positioning System (GPS)
  Standort Manipulation des GPS-Signals zur Bereitstellung falscher Standortinformationen, um standortbezogene Dienste zu täuschen. Mit gefälschten GPS-Daten gelingt es Betrügern auch, geografisch eingeschränkte Werbung anzeigen zu lassen.
• User-Agent-String (UA-String)
  Durch Manipulation des User-Agent-Strings können sich Betrüger als ein bestimmter Browser ausgeben. Diese Methode ist besonders im Zusammenhang mit CTV-Betrug verbreitet. Die Betrüger verwenden für ihre Bots eine Headless-Version von Chrome, die in einem Rechenzentrum läuft, und geben sich als Connected TV (CTV) aus, um teurere Videowerbung anzuzeigen.
• Anrufer-ID
  Fälschung der Anrufer-ID-Informationen, um die wahre Identität des Anrufers zu verschleiern.
• Technische Gerätedetails
  Betrüger können auch alle technischen Details eines Geräts manipulieren. Dazu gehören Informationen über die Grafikkarte, die CPU, die IMEI, die eindeutige Android- und/oder Apple-ID, die Version des Betriebssystems und vieles mehr.