Skirtumas tarp phishing ir spoofing

Kas yra spoofing ir phishing?

„Spoofing“ ir „phishing“ – tai sukčių naudojamos priemonės, kuriomis jie bando apgauti el. pašto gavėjus. Abi metodikos remiasi maskavimu, t.y. prisistatyti kaip kitas siuntėjas, tačiau skirtumas slypi tiksluose: spoofing – techninis siuntėjo duomenų keitimas, phishing – bandymas išgauti jautrią informaciją, pavyzdžiui, prisijungimo duomenis.

Spoofing: plačioji apibrėžtis

Spoofing apima bet kokį bandymą apsimesti kita įmone ar asmeniu. Sukčiai gali naudoti tikrų organizacijų logotipus, sukurti el. pašto adresus, labai panašius į teisėtus, keisti domenų galūnes (pvz., .com vietoje .org) arba pakeisti raides panašiai atrodžiančiais skaitmenimis (l → 1). Tokios apgavystės gali baigtis tiek phishing'u, tiek kenkėjišku failu prisegtu prie laiško.

Spoofing: siaura apibrėžtis

Siauresnė spoofing rūšis – techninis priemonės naudojimas, leidžiantis el. pašto programai parodyti klaidingą siuntėjo adresą. Tai įmanoma, nes daugelis pašto serverių nepatikrina, ar nurodytas siuntėjo laukas atitinka tikrąjį šaltinį. Kartais galima atskleisti sukčiavimą peržiūrint laiško antraštes („show headers“) arba patikrinus, ar laiškas perėjo per nesaugų serverį.

Phishing

Phishingas – tai sukčiavimas, kurio tikslas – priversti gavėją atskleisti asmeninius duomenis, pvz., slaptažodžius. Tai gali vykti tiesiogiai atsakant į laišką arba spustelėjus nuorodą, vedančią į netikėtą, bet tikroje organizacijoje panašų puslapį.

Apsauga nuo apgavysčių

Visada atidžiai perskaitykite laiškus ir ieškokite klaidų el. pašto ar svetainių adresuose. Prieš spustelėdami nuorodą, užveskite pelės žymeklį – patikrinkite, ar adresas tikrai atitinka oficialų organizacijos domeną. Jei kyla abejonių, apsilankykite tiesiogiai organizacijos svetainėje, o ne per nuorodą laiške. Daugelis bankų ir kitų svarbių paslaugų niekada neprašo jautrios informacijos el. paštu – tokios žinutės visada yra apgavystės.