Основное различие между Фишингом и Спуфингом состоит в том, что Фишинг — это попытка загрузить вредоносное ПО на ваш компьютер или сеть, тогда как Спуфинг — это попытка заставить вас сообщить конфиденциальную или финансовую информацию злоумышленнику. Фишинг — это метод поиска, а Спуфинг — это средство доставки.
Спуфинг и фишинг — это методы, используемые мошенниками для введения в заблуждение жертвы атаки. И то, и другое выдаёт себя за другого отправителя, чтобы обмануть получателя в выполнении действия. Эти два метода могут использоваться по отдельности или одновременно: простыми словами, спуфинг относится к тому, что делает мошенник, в то время как фишинг относится к тому, что мошенник пытается достичь.
Содержание
- Обзор и основные отличия
- Что такое Фишинг
- Что такое Спуфинг
- В чем разница между Фишингом и Спуфингом
- Заключение
Что такое Фишинг?
Фишинг — это метод, используемый киберпреступниками для получения личной информации (такой как номера кредитных карт или учетные данные для входа в систему) путем отправки электронного письма, которое выглядит так, как будто оно получено из законного источника, но предназначено для того, чтобы обманным путем заставить вас нажать на вредоносную ссылку или загрузить вложение, потенциально зараженное вредоносным ПО. Эта форма социальной инженерии стремится заманить вас для раскрытия личной информации.
Киберпреступник может использовать форму спуфинга, чтобы попытка фишинга выглядела более законной. Например, злоумышленник может подделать почтовый домен или номер телефона, чтобы сделать его более правдоподобным. Чем правдоподобнее форма общения, тем больше вероятность того, что жертва попадётся на крючок этих попыток.
Фишинга можно избежать, выполнив следующие действия:
- Наведите указатель мыши на ссылки в письмах, чтобы проверить адрес назначения, прежде чем нажимать на них.
- Удалите подозрительные электронные письма со строками, такими как «Должны действовать сейчас» или содержащие непрофессиональные опечатки в тексте сообщения.
- Открывайте вложения только из надежных источников.
- В случае сомнений позвоните отправителю по телефону, чтобы убедиться, что он отправил электронное письмо.
Что такое Спуфинг?
Спуфинг — это своего рода атака, в которой ненадежная или неизвестная форма общения маскируется под законный источник. Общая цель спуфинга — заставить пользователей сообщить свою личную информацию.
Основное различие между этими двумя типами атак заключается в том, что фишинг может включать в себя некоторый спуфинг, будь то адрес электронной почты, номер телефона или домен веб-сайта, чтобы сделать фишинговую атаку более обоснованной. Тем не менее, другие формы кибератак могут включать спуфинг, чтобы скрыть истинный источник атаки. Это происходит при DDoS и гомографических атаках.
Есть несколько основных видов спуфинга, на которые стоит обратить внимание:
- Спуфинг электронной почты. Подделка электронной почты происходит, когда отправитель электронной почты подделывает адрес отправителя, чтобы он был законным. Фишинг и компрометация деловой электронной почты часто включают подделку электронной почты. Эти формы атак обычно направлены на кражу вашей информации, заражение вашего устройства вредоносным ПО или запрос денег;
- Спуфинг сайта. Киберпреступники могут создавать поддельные веб-сайты, которые выглядят как надежные, но могут быть заражены вредоносным ПО или попытаться украсть личную информацию. В качестве примера можно привести сайт, похожий на привычный банковский сайт, который запрашивает вашу регистрационную информацию только для того, чтобы использовать ее для кражи средств с вашего реального счета. Подделка веб-сайта часто связана с подделкой электронной почты, где электронная почта будет ссылаться на поддельный веб-сайт;
- Спуфинг звонящего. Эта форма спуфинга при которой подделывается телефонный номер, чтобы он выглядел как надежный номер телефона, что вы с большей вероятностью раскрыли личную информацию. Подделка идентификационных данных часто используется в автоматической голосовой рассылке, с неизвестных номеров, которые многие люди получают ежедневно. Эту дешевую форму спуфинга сложно отрегулировать, поэтому она так распространена и поэтому необходимо обращать внимание на то, кто звонит и о чем спрашивает;
- IP-спуфинг. Киберпреступники используют эту форму спуфинга, чтобы скрыть IP-адреса компьютера (Интернет-протокол). Злоумышленники могут использовать IP-спуфинг, чтобы выдать себя за другую компьютерную систему или скрыть подлинную личность отправителя. IP-спуфинг используется в распределенных атаках типа «отказ в обслуживании» (DDoS), чтобы скрыть источник вредоносного трафика;
- DNS-спуфинг. Эта форма атаки происходит, когда злоумышленники перенаправляют трафик на другой IP-адрес, что часто приводит к сайтам, нацеленным на распространение вредоносного ПО.
Основной способ защитить себя от спуфинга — это обратить пристальное внимание на детали общения.
- Ищите орфографические ошибки в электронных письмах, URL-адресах или веб-страницах;
- Остерегайтесь грамматических ошибок;
- Обращайте внимание на структуру предложения или формулировку нечетного предложения.
Это могут быть признаки того, что веб-страница, электронная почта, телефонный звонок или форма общения могут быть подделаны.
Разница между Фишингом и Спуфингом
С практической точки зрения, фишинг является формой спуфинга в том смысле, что он обманывает с помощью законно выглядящих сообщений. В отличие от спуфинга, фишинг-мошенничество обычно дает ссылку на фальшивый веб-сайт, где конечный пользователь должен ввести конфиденциальную информацию об учетной записи. Сайт может попросить указать вашу личную информацию, свой номер мобильного телефона, банковские счета, номера банковских или кредитных карт. Разглашение этой информации может привести к потере ваших активов и несмываемой отметке в вашем кредитном рейтинге. Хакеры хорошо разбираются в HTML-дизайне и веб-программировании, поэтому неподготовленный глаз легко обмануть. К счастью, в настоящее время, по крайней мере, есть несколько явных признаков, которые выдают эти мошенничества, и включают подозрительные URL-адреса и нежелательные вложения.
Заключение
Главное различие между Фишингом и Спуфингом состоит в том, что Фишинг — попытка заставить получателя передать конфиденциальную информацию, такую как пароли, банковские счета, номера банковских карт, тогда как Спуфинг — это техническая мера, используемая для изменения очевидных сведений об отправителе, как правило в электронном письме.
