Phishing vs. Spoofing — care e diferența

Phishing

Phishing-ul este atacul în sine.

Este o tentativă de a păcăli o persoană să ofere date sensibile (parole, coduri, date bancare) sau să facă o acțiune periculoasă (să dea click pe un link, să instaleze o aplicație, să trimită bani).

Cum arată phishing-ul:

– primești un e-mail fals de la „bancă” care îți cere să-ți verifici contul;

– un mesaj care te sperie cu „tranzacție suspectă”;

– un link care te duce pe un site fals;

– un apel în care cineva te presează să dai coduri sau parole.

Scopul: să te facă să faci ceva ce îi ajută pe infractori.

Spoofing

Spoofing-ul este tehnica folosită ca să facă atacul să pară legitim.

Este falsificarea identității: număr de telefon, adresă de e-mail, site, nume de instituție.

Cum arată spoofing-ul:

– te sună cineva și pe ecran apare „Poliția Română”, deși nu e poliția;

– primești un e-mail care pare trimis de „ANAF”, dar adresa reală e falsificată;

– intri pe un site care arată ca banca ta, dar nu este banca ta.

Scopul: să creeze încredere și să te facă să crezi că vorbești cu cine trebuie.

Pe scurt

– Phishing = înșelăciunea.

– Spoofing = masca folosită pentru înșelăciune.

De multe ori, ele apar împreună: spoofing-ul face atacul credibil, phishing-ul îl duce la capăt.