Rozdíl mezi phishingem a spoofingem

Spoofing a phishing jsou obě techniky používané podvodníky k uvádění e-mailových příjemců do omylu. Oba zahrnují vystupování jako jiný odesílatel, aby se příjemce pokusil provést akci. Spoofing je technické opatření, které se používá ke změně zjevných podrobností o odesílateli na e-mailu, zatímco phishing je pokus o to, aby příjemce předal citlivé informace, například podrobnosti o přihlášení. Tyto dvě techniky mohou být použity buď samostatně nebo současně: v jednoduchých termínech, spoofing odkazuje na to, co scammer dělá, zatímco phishing odkazuje na to, co scammer se snaží dosáhnout.

Spoofing: Wide Definition
Termín spoofing se obvykle vztahuje na kategorii podvodů, ve kterých odesílatel vystupuje jako někdo jiný. To může pokrýt širokou škálu taktik, aby se e-mail vypadat legitimní, včetně použití loga od organizace, kterou scammer předstírá, že zastupuje, stejně jako za předpokladu, e-mailové adresy, které se velmi podobají těm z jiných organizací, aby triky příjemců kteří nečtou podrobně. Příklady zahrnují použití podobného názvu domény s jiným koncem (například .com namísto souboru .org) nebo nahrazení písmene "l" podobnou číslicí "1.". Spoofing má různé účely, včetně pokusu o podvodné předání osobních údajů (phishing) nebo otevření připojeného souboru obsahujícího virus.

Spoofing: Úzká definice
Úzká kategorie spoofingu odkazuje specifickou taktiku používání technického opatření tak, aby e-mailový program příjemce zobrazoval skutečnou adresu odesílatele organizace, kterou scammer předstírá, že zastupuje. Funguje to proto, že mnoho e-mailových systémů neobsahuje kontrolu, aby se ujistil, že uvedené údaje o odesílateli na e-mailu jsou originální. V některých případech můžete odhalit spoofing pomocí funkce "zobrazit záhlaví" ve vaší e-mailové aplikaci, která může zobrazit skutečný původ. V ostatních případech může být e-mail směrován přes nezabezpečený e-mailový server, čímž se odstraní všechny stopy, ze kterých skutečně pochází. někdo jiný v e-mailu. Rozdíl od spoofing není jak osoba vytvoří podvod, ale spíše zamýšlený výsledek. Phishing je určen k tomu, aby se příjemce pokusil předat osobní údaje, jako jsou hesla, a to buď přímou odpovědí na e-mail, nebo následným odkazem na webovou stránku, která se podobá webu skutečné organizace.

Ochrana
Vždy pečlivě zkontrolujte e-maily a zkontrolujte, zda nedošlo k chybám v e-mailových a webových adresách. Než začnete odkazovat, přejeďte myší na něj a zkontrolujte, zda se adresa cíle shoduje s adresou webové stránky organizace nebo osoby, ze které se e-mail hlásí. Pokud jste podezřelý, nesledujte odkaz, ale místo toho navštivte domovskou stránku webových stránek organizace a vyhledejte příslušnou stránku. Podívejte se na zásady jakýchkoli online bank nebo jiných důležitých služeb, které používáte: mnoho organizací, zejména finančních webových stránek, má zásadu, že nikdy nežádá o citlivé informace prostřednictvím e-mailu.
URL:https://cs.whycomputer.com/Internet/100108910.html