Skillnaden mellan nätfiske och spoofing

Spoofing och phishing är båda tekniker som används av bedragare för att vilseleda e-postmottagare. Båda innebär att de poserar som en annan avsändare för att lura mottagaren att utföra en handling. Spoofing är en teknisk åtgärd som används för att ändra uppenbar avsändarinformation på ett e-postmeddelande, medan nätfiske är ett försök att få mottagaren att lämna över känslig information, till exempel inloggningsinformation. De två teknikerna kan användas antingen separat eller samtidigt:i enkla termer, spoofing refererar till vad en bedragare gör, medan nätfiske hänvisar till vad en bedragare försöker uppnå.

Spoofing:Wide Definition

Termen spoofing refererar vanligtvis till en kategori av bluff där avsändaren poserar som någon annan. Det kan täcka en mängd olika taktiker för att få ett e-postmeddelande att se legitimt ut, inklusive användning av logotyper från organisationen som bedragaren låtsas representera, samt anta e-postadresser som liknar andra organisations adresser, att lura mottagare som inte läser noga i detalj. Exempel inkluderar att använda ett liknande domännamn med ett annat slut (som .com istället för .org) eller att ersätta bokstaven "l" med den liknande siffran "1." Spoofing har en mängd olika syften, inklusive att försöka lura mottagaren att lämna ut personliga detaljer (phishing) eller att öppna en bifogad fil som innehåller ett virus.

Spoofing:Smal definition

En smalare kategori av spoofing refererar till den specifika taktiken att använda ett tekniskt mått så att mottagarens e-postprogram visar den verkliga avsändaradressen för organisationen som bedragaren låtsas representera. Det fungerar eftersom många e-postsystem inte innehåller en kontroll för att se till att de angivna avsändaruppgifterna på ett e-postmeddelande är äkta. I vissa fall kan du avslöja förfalskning genom att använda funktionen "visa rubriker" i ditt e-postprogram som kan visa det sanna ursprunget. I andra fall kan e-posten ha dirigerats via en osäker e-postserver, ta bort spår av var det egentligen kom ifrån.

Phishing

Phishing är en speciell typ av bluff som innebär att du poserar som någon annan i ett e-postmeddelande. Skillnaden från förfalskning är inte hur personen skapar bedrag, utan snarare det avsedda resultatet. Phishing är utformat för att lura mottagaren att lämna ut personuppgifter som lösenord antingen genom att direkt svara på e-postmeddelandet eller genom att följa en länk till en webbplats som liknar den för den verkliga organisationen.

Skydd

Kontrollera alltid e-postmeddelanden noggrant och kontrollera om det finns misstag i e-post och webbadresser. Innan du följer en länk, för musen över den och kontrollera att destinationsadressen matchar webbplatsadressen för organisationen eller personen från vilken e-postmeddelandet kommer från. Om du är misstänksam, följ inte länken utan besök istället hemsidan på organisationens webbplats och sök efter lämplig sida. Kontrollera policyn för alla nätbanker eller andra viktiga tjänster du använder:många organisationer, särskilt finansiella webbplatser, har en policy att aldrig be om känslig information via e-post, så du kommer att veta att ett sådant meddelande är en bluff.