Diferența dintre phishing și spoofing

Spoofing-ul și phishing-ul sunt tehnici folosite de escroci pentru a induce în eroare destinatarii de e-mail. Ambele includ implicarea ca un expeditor diferit pentru a șterge destinatarul în efectuarea unei acțiuni. Spoofing-ul este o măsură tehnică utilizată pentru a schimba detaliile aparent ale expeditorului pe un e-mail, în timp ce phishingul este o încercare de a face ca destinatarul să transmită informații sensibile, cum ar fi detaliile de conectare. Cele două tehnici pot fi folosite separat sau simultan: în termeni simpli, spoofing-ul se referă la ceea ce face un scammer, în timp ce phishingul se referă la ceea ce scammer încearcă să obțină.

Spoofing: Wide Definition
Termenul de spionaj se referă, de obicei, la o categorie de înșelătorie în care expeditorul se prezintă ca pe altcineva. Poate acoperi o gamă largă de tactici pentru a face legătura cu poșta electronică legitimă, inclusiv utilizarea logourilor de la organizația pe care se pretinde că le reprezintă, precum și asumarea adreselor de e-mail care se aseamănă foarte mult cu cele ale altor organizații, care nu citesc cu atenție detaliile. Exemplele includ utilizarea unui nume de domeniu similar cu un alt sfarsit (cum ar fi .com in loc de .org) sau inlocuirea literei "l" cu cifra asemanatoare "1." Spoofing are o varietate de scopuri, inclusiv încercarea de a trăda destinatarul în transmiterea de detalii personale (phishing) sau în deschiderea unui fișier atașat care găzduiește un virus. Spoofing: la tactica specifică de a folosi o măsură tehnică, astfel încât programul de poștă electronică al destinatarului să arate adresa reală a expeditorului organizației pe care scamatorul pretinde că o reprezintă. Funcționează deoarece multe sisteme de e-mail nu includ un cec pentru a vă asigura că detaliile expeditorului expuse într-un e-mail sunt autentice. În unele cazuri, puteți descoperi spoofing-ul utilizând funcția "show headers" din aplicația dvs. de e-mail care ar putea să arate originea adevărată. În alte cazuri, poșta electronică poate fi trimisă printr-un server de poștă electronică nesigur, eliminând orice urmă de unde a provenit efectiv.

Phishing
Phishing este un tip particular de înșelătorie care presupune prezentarea ca altcineva într-un e-mail. Distincția față de spoofing nu este modul în care persoana creează înșelăciunea, ci rezultatul dorit. Phishing este conceput pentru a înșela destinatarul să predea detalii personale, cum ar fi parolele, fie prin răspuns direct la e-mail, fie urmând un link către un site care seamănă cu cel al unei organizații reale. Întotdeauna verificați mesajele e-mail cu atenție și verificați dacă există greșeli în adresele de e-mail și de pe site. Înainte de a urma un link, plasați mouse-ul peste acesta și verificați dacă adresa de destinație se potrivește cu adresa site-ului organizației sau a persoanei de la care se pretinde că va veni mesajul e-mail. Dacă sunteți suspect, nu urmați linkul, ci vizitați pagina de pornire a site-ului organizației și căutați pagina corespunzătoare. Verificați politicile oricărei bănci online sau a altor servicii importante pe care le utilizați: multe organizații, în special site-urile financiare, au o politică de a nu cere niciodată informații sensibile prin e-mail, astfel încât veți ști că orice astfel de mesaj este o înșelătorie.
URL:https://ro.whycomputer.com/Internet/100508910.html