Skillnaden mellan spoofing och nätfiske

Skillnaden mellan spoofing och nätfiske

Spamming, spoofing och nätfiske är alla tekniker som används av bedragare för att lura e-postmottagare. Båda metoderna innebär att en sändare utger sig för att vara någon annan, men syftet skiljer sig åt. Spoofing är den tekniska åtgärden som gör att ett e-postmeddelande visar falska avsändardetaljer, medan nätfiske är ett försök att få mottagaren att lämna ut känslig information – som inloggningsuppgifter eller bankuppgifter.

Spyfing: bred definition

Termen "spoofing" omfattar en bred kategori av bedrägerier där avsändaren utger sig för att vara någon annan. Det kan innefatta allt från att använda logotyper från en legitim organisation till att skapa e-postadresser som ser ut som andra företags domäner. Exempel: använda en liknande domän med ett annat suffix (.com istället för .org) eller ersätta bokstaven "l" med siffran "1". Målet är ofta att lura mottagaren att lämna ut personliga uppgifter (nätfiske) eller att öppna en bifogad fil som innehåller skadlig kod.

Spyfing: smal definition

Den smalare definitionen av spoofing fokuserar på själva tekniska metoden för att dölja den verkliga avsändaren. Många e-postsystem saknar verifieringskontroller, vilket gör det lätt för bedragare att skicka meddelanden som ser ut att komma från en pålitlig källa. Du kan upptäcka spoofing genom att visa e-posthuvuden ("show headers") eller genom att notera att meddelandet har routats via en osäker server som tar bort spår av dess ursprung.

Nätfiske

Nätfiske är en specifik typ av bedrägeri där avsändaren utger sig för att vara någon annan i ett e-postmeddelande. Skillnaden från spoofing ligger inte i hur bedragaren döljer sin identitet, utan i vad hon försöker uppnå – att lura mottagaren att lämna ut personlig information. Detta kan ske genom att be om lösenord, kreditkortsuppgifter eller genom att länka till en falsk webbplats som ser ut som den riktiga organisationen.

Skydd

Här är några praktiska steg för att skydda dig mot spoofing och nätfiske:

• Kontrollera alltid avsändaradressen. Se efter stavfel eller ovanliga domänändelser.
• Använd "visa rubriker". Detta ger dig fullständig information om e-postens ursprung.
• Håll dig uppdaterad om autentiseringsprotokoll. Många organisationer använder DKIM, SPF och DMARC för att verifiera e-post.
• Undvik att klicka på länkar. Håll muspekaren över länken för att se den faktiska URL:en innan du klickar.
• Besök alltid den officiella webbplatsen. Skriv organisationens adress direkt i din webbläsare eller använd bokmärke.
• Kontrollera företagets policy. De flesta finansiella företag begär aldrig känslig information via e-post.
• Använd multifaktorautentisering. Det gör det svårare för bedragare att stjäla dina konton.

Genom att vara vaksam och följa dessa riktlinjer minskar du risken för att bli offer för spoofing eller nätfiske.