Rozdíl mezi phishingem a spoofingem

Spamové techniky spoofing a phishing se často zaměňují, protože obě využívají předstírání jiného odesílatele, aby oklamaly příjemce e‑mailu. Spoofing mění technicky údaje odesílatele, zatímco phishing se snaží získat citlivé informace, například přihlašovací údaje. Spoofing tedy popisuje „co podvodník dělá“, phishing pak „co chce dosáhnout“.

Spoofing: široká definice

Spoofing zahrnuje všechny způsoby, jakým podvodník napodobí legitimní odesílatele. Mezi běžné triky patří použití loga známé organizace, úprava e‑mailové adresy tak, aby se podobala skutečné (např. example.com místo example.org) nebo zaměnění písmen a číslic (l → 1). Cílem může být nejen získání osobních údajů (phishing), ale i přimět příjemce ke stažení škodlivého přílohy.

Spoofing: úzká definice

Úžeji se termín vztahuje na technické manipulace, které umožní e‑mailovému klientovi zobrazit falešnou adresu odesílatele. Většina poštovních serverů neověřuje, zda jsou zadané údaje pravé, a tak se podvodník může „přepsat“ skutečný zdroj zprávy. Skutečný původ lze často odhalit v záhlaví zprávy (funkce „Zobrazit hlavičky“). Někdy je e‑mail přesměrován přes nezabezpečený server, což odstraní stopu původního odesílatele.

Phishing

Phishing je konkrétní typ podvodu, jehož cílem je získat od oběti citlivé informace – hesla, čísla účtů, osobní údaje. Podvodník se vydává za důvěryhodnou instituci a buď požaduje odpověď přímo v e‑mailu, nebo nasměruje oběť na falešnou webovou stránku, která vypadá jako originál.

Ochrana

Vždy pečlivě kontrolujte e‑maily a adresy odesílatelů. Před kliknutím na odkaz najeďte myší a ověřte, zda se zobrazená adresa shoduje s oficiální doménou organizace. Pokud máte pochybnosti, neklikejte, ale otevřete webovou stránku organizace ručně a vyhledejte požadovanou sekci. Většina bank a důležitých služeb má politiku, že nikdy nepožadují citlivé údaje e‑mailem – taková zpráva je jistě podvod.