Rozdiel medzi phishingom a falošným správaním

Spoofingom a phishingom sú techniky, ktoré podvodníci používajú na zavádzanie príjemcov e-mailov. Obidve zahŕňajú vystupovanie ako odlišného odosielateľa, aby prinútili príjemcu, aby vykonal akciu. Spoofing je technické opatrenie, ktoré sa používa na zmenu zdanlivých údajov o odosielateľovi v e-maile, zatiaľ čo phishing je pokusom prinútiť príjemcu odovzdať citlivé informácie, ako sú prihlasovacie údaje. Tieto dve techniky môžu byť použité samostatne alebo súčasne: jednoducho povedané, spoofing sa týka toho, čo scammer robí, zatiaľ čo phishing sa týka toho, čo sa scammer snaží dosiahnuť.

Spoofing: Wide Definition

Pojem spoofing sa zvyčajne vzťahuje na kategóriu podvodov, v ktorých odosielateľ predstavuje niekoho iného. Môže pokrývať širokú škálu taktík, vďaka ktorým bude e-mail vyzerať legitímne, vrátane použitia loga od organizácie, ktorú scammer predstiera, že predstavuje, ako aj prevzatia e-mailových adries, ktoré sa veľmi podobajú adresám iných organizácií, na podvádzanie príjemcov. ktorí nečítajú podrobne. Medzi príklady patrí použitie podobného názvu domény s iným koncom (napríklad .com namiesto .org) alebo nahradenie písmena „l“ podobnou hľadanou číslicou „1.“ Spoofing má celý rad účelov, vrátane pokusu podviesť príjemcu, aby odovzdal osobné údaje (phishing) alebo otvoril priložený súbor, v ktorom je vírus.

Spoofing: Úzka definícia

Užšia kategória spoofingu sa týka na konkrétnu taktiku použitia technického opatrenia, aby e-mailový program príjemcu zobrazoval skutočnú adresu odosielateľa organizácie, ktorú scammer predstiera, že predstavuje. Funguje to preto, že mnoho e-mailových systémov nezahŕňa kontrolu, či sú uvedené podrobnosti o odosielateľovi v e-maile pravdivé. V niektorých prípadoch môžete spoofing odhaliť pomocou funkcie „Zobraziť hlavičky“ v e-mailovej aplikácii, ktorá môže ukázať skutočný pôvod. V iných prípadoch bol e-mail smerovaný cez nezabezpečený e-mailový server, čím odstránil všetky stopy, odkiaľ skutočne prišiel.

Phishing

Phishing je konkrétny typ podvodov, ktoré zahŕňajú vystupovanie ako niekto iný v e-maile. Na rozdiel od spoofingu nie je to, ako človek vytvára podvod, ale skôr zamýšľaný výsledok. Účelom phishingu je podnietiť príjemcu, aby odovzdal osobné údaje, ako sú heslá, buď priamym odpovedaním na e-mail alebo odkazom na webovú stránku, ktorá sa podobá skutočnej organizácii.

Ochrana

E-maily vždy starostlivo kontrolujte a e-mailové adresy a adresy webových stránok zisťujte, či neobsahujú chyby. Pred nasledujúcim odkazom naň umiestnite kurzor myši a skontrolujte, či sa cieľová adresa zhoduje s webovou adresou organizácie alebo osoby, od ktorej e-mail nárokuje. Ak máte podozrenie, nesledujte odkaz, ale navštívte domovskú stránku webovej stránky organizácie a vyhľadajte príslušnú stránku. Skontrolujte pravidlá všetkých online bánk alebo iných dôležitých služieb, ktoré používate: mnohé organizácie, najmä finančné webové stránky, majú politiku, že nikdy nežiadajú citlivé informácie prostredníctvom e-mailu, takže budete vedieť, že takáto správa je podvod.

• Predchádzajúca strana: Je Google Maps hrozbou pre súkromie?
• Ďalšia strana: Čo sa stane, keď platnosť certifikátov SSL vyprší?