Różnica między phishingiem a fałszowaniem

Spoofing i phishing są technikami wykorzystywanymi przez oszustów do wprowadzania odbiorców w błąd. Oba wymagają pozowania jako inny nadawca, aby nakłonić odbiorcę do przeprowadzenia akcji. Podszywanie się jest środkiem technicznym używanym do zmiany widocznych danych nadawcy na e-mailu, podczas gdy phishing jest próbą przekazania odbiorcy poufnych informacji, takich jak dane logowania. Te dwie techniki mogą być używane oddzielnie lub jednocześnie: w prostym ujęciu podszywanie się odnosi się do tego, co robi oszust, podczas gdy phishing odnosi się do tego, co próbuje uzyskać oszust.

Spoofing: Wide Definition
Termin spoofing zwykle odnosi się do kategorii oszustwa, w której nadawca stawia się jako ktoś inny. Może obejmować szeroki zakres taktyk, aby wiadomości e-mail wyglądały na legalne, w tym wykorzystywać logo z organizacji, którą oszust udaje, że reprezentują, a także zakładając adresy e-mail, które są bardzo podobne do adresów innych organizacji, aby oszukać odbiorców którzy nie czytają dokładnie szczegółów. Przykłady obejmują użycie podobnej nazwy domeny z inną końcówką (np. .Com zamiast .org) lub zastąpienie litery „l” podobną cyfrą „1”. Spoofing ma wiele różnych celów, w tym próbę nakłonienia odbiorcy do przekazania danych osobowych (phishing) lub do otwarcia załączonego pliku, w którym znajduje się wirus.

Spoofing: Narrow Definition
Węższa kategoria spoofingu odnosi się do konkretnej taktyki stosowania środka technicznego, aby program e-mail odbiorcy pokazywał prawdziwy adres nadawcy organizacji, którą oszust udaje, że reprezentuje. Działa, ponieważ wiele systemów pocztowych nie zawiera czeku, aby upewnić się, że podane dane nadawcy na e-mailu są prawdziwe. W niektórych przypadkach można odkryć fałszowanie za pomocą funkcji „pokaż nagłówki” w aplikacji do obsługi poczty e-mail, która może pokazywać prawdziwe pochodzenie. W innych przypadkach wiadomość e-mail mogła zostać przekierowana przez niezabezpieczony serwer poczty e-mail, usuwając wszelkie ślady tego, skąd naprawdę pochodzi.

Phishing - Phishing to szczególny rodzaj oszustwa, który polega na pozowaniu ktoś inny w e-mailu. Różnica od fałszowania nie polega na tym, jak osoba tworzy oszustwo, ale raczej na zamierzonym wyniku. Phishing ma na celu nakłonienie odbiorcy do przekazania danych osobowych, takich jak hasła, albo bezpośrednio odpowiadając na wiadomość e-mail, albo podążając za linkiem do strony internetowej przypominającej prawdziwą organizację.

Ochrona
Zawsze uważnie sprawdzaj e-maile i sprawdzaj błędy w adresach e-mail i stronach internetowych. Zanim klikniesz link, najedź na niego kursorem myszy i sprawdź, czy adres docelowy jest zgodny z adresem strony internetowej organizacji lub osoby, z której pochodzi wiadomość e-mail. Jeśli jesteś podejrzany, nie korzystaj z linku, ale zamiast tego odwiedź stronę główną witryny organizacji i wyszukaj odpowiednią stronę. Sprawdź zasady wszystkich banków internetowych lub innych ważnych usług, z których korzystasz: wiele organizacji, w szczególności stron internetowych, ma politykę nigdy nie pytać o poufne informacje za pośrednictwem poczty e-mail, więc będziesz wiedział, że każda taka wiadomość jest oszustwem.

URL:https://pl.whycomputer.com/Internet/100308910.html