Разликата между фишинг и спуфинг

Спуфингът и фишингът са две популярни техники, използвани от измамници за да подведат получателите на имейли. И двете включват представяне като различен изпращач с цел да се накара получателят да извърши действие. Спуфингът е техническа манипулация, която променя видимите данни за изпращача в имейла, докато фишингът се стреми да получи чувствителна информация – пароли, потребителски имена и др. Тези две техники могат да се използват отделно или заедно: спуфингът описва какво прави измамникът, а фишингът – каква цел преследва.

Спуфинг: Широка дефиниция

Терминът „спуфинг“ обхваща всяка измама, при която изпращачът се представя за друг. Това може да включва използване на логото на истинска организация, подправени имейл адреси, които почти съвпадат с оригиналните, или домейни с подобно изписване (например example.com вместо example.org). Често се заменя буквата „l“ с цифрата „1“, за да се създаде видимост на легитимност. Целите на спуфинга варират – от директно получаване на лични данни (фишинг) до коварно прикачване на файлове, съдържащи зловреден софтуер.

Спуфинг: Тясна дефиниция

По-специфичната форма на спуфинг се отнася до техническа манипулация, при която имейл клиентът показва фалшив адрес на подателя, въпреки че истинският източник е различен. Това е възможно, защото много имейл системи не проверяват автентичността на заявения адрес. Потребителите могат да открият спуфинг, като прегледат „показване на хедъри“ (show headers) и видят истинския източник. Понякога съобщението преминава през несигурен имейл сървър, което изтрива следите за оригиналния изпращач.

Фишинг

Фишингът е конкретен тип измама, при която измамникът се представя за доверено лице или организация в имейл, за да получи лични данни – пароли, банкови данни и др. Разликата между фишинг и спуфинг не е в метода на измама, а в целта: фишингът цели да изкара получателя да разкрие чувствителна информация, например чрез отговор на имейла или кликване върху линк към подправен уебсайт, който изглежда като истинския.

Как да се предпазим

Винаги проверявайте имейлите внимателно и обръщайте внимание на грешки в адресите. Преди да кликнете върху линк, задръжте курсора върху него, за да видите истинския URL – той трябва да съвпада с уебсайта на организацията, от която се твърди, че е изпратен. Ако имате съмнения, не кликвайте, а отворете уебсайта директно, като въведете адреса в браузъра. Запознайте се с политиките на вашите онлайн банки и други важни услуги – повечето от тях никога не искат чувствителна информация по имейл, така че всяко такова съобщение е подозрително.