Phishing vs. Spoofing: Care este diferența?

Atât phishingul, cât și spoofingul sunt metode propuse de escroci pentru a păcăli destinatarii de e‑mail. Ambele presupun adoptarea unei identități false, însă scopurile și tehnicile diferă semnificativ.

Spoofing – definiție largă

Termenul spoofing se referă la o categorie de escrocherii în care trădătorul se prezintă ca fiind altcineva. Acest lucru poate implica utilizarea logo-urilor instituției imitată, adresă de e‑mail care seamănă puternic cu cea a companiei legitime sau chiar schimbarea unui caracter pentru a părea autentic (de ex. "l" vs. "1"). Scopul poate fi obligarea victimei să divulge informații personale (phishing) sau să deschidă un atașament malițios.

Spoofing – definiție restrânsă

În sensul stricte, spoofingul implică un dispozitiv tehnic care face ca clientul de e‑mail să afișeze adresa reală a expeditorului propus de impostor. Majoritatea sistemelor de mail nu verifică autenticitatea acestor detalii. Pentru a detecta, poți folosi opțiunea "afișare antet" sau poți examina traseul serverului.

Phishing – mandatul lui mandator

Phishingul este o formă specifică de escrocherie în care scopul principal este obținerea de date confidențiale (parole, detalii bancare). Trădătorul poate trimite un e‑mail aparent legitim sau poate crea un site fals. Persoana este păcălită să răspundă cu informații sensibile sau să dea click pe un link care duce la un cont compromis.

Protecție – pași practici

• Verifică atenți e‑mail-urile și caută greșeli de ortografie sau adresă.
• Înainte de a da click pe un link, treci cursorul peste el pentru a vedea adresa destinației.
• Dacă ești suspicios, nu accesa linkul; vizitează direct pagina principală a instituției și caută linkul legitim.
• Recunoaște politicile instituțiilor: majoritatea site-urilor financiare nu solicită informații sensibile prin e‑mail.