![Amazing Steve darbavietas Halloween Pumpkin by Raymond Tsai [Pic]](https://gadget-info.com/img/social-media/360/amazing-steve-jobs-halloween-pumpkin-raymond-tsai.jpg)
Salīdzinājuma diagramma
| Salīdzināšanas pamats | Pikšķerēšana | Nepareiza lietošana |
|---|---|---|
| Pamata | Pikšķerēšanas scammer spoof uzticamas organizācijas un cilvēki, lai iegūtu uzticību saviem mērķiem un nozagt informāciju. | Krāpnieku aizskaršana ne vienmēr cenšas nozagt jebkādu informāciju, bet drīzāk cenšas sasniegt citus ļaunprātīgus mērķus. |
| Attiecības | Pikšķerēšanas uzbrukumi var izmantot spoofingu kā stratēģiju. | Nepareiza lietošana ne vienmēr ir pikšķerēšana. |
| Process | Pikšķerēšana ir saistīta ar informācijas zādzību. | Nepareiza lietošana ne vienmēr prasa informācijas nozagšanu. |
| Veic | Ielāde | Piegāde |
Pikšķerēšanas definīcija
Pikšķerēšana ir sociālas inženierijas veids, kurā krāpnieks cenšas krāpnieciski iegūt likumīgu lietotāju konfidenciālu informāciju, imitējot elektronisku saziņu no uzticamas organizācijas automatizētā veidā.
Piemēram, uzbrucējs izveido savu vietni, kas izskatās identiska reālajai bankas vietnei. Tad uzbrucējs nosūta e-pastu bankas likumīgajam klientam, lai viņu apmānītu. Pasts ir sava veida brīdinājums par konta drošību, un tajā minēts, ka banka vēlas izsniegt jaunu paroli drošības apsvērumu dēļ, kā arī viltotas tīmekļa vietnes saiti. Kad klients noklikšķina uz e-pastā redzamā URL, klients tiek novirzīts uz uzbrucēja vietni. Klients tiek aicināts ievadīt konfidenciālu informāciju, un klients acīmredzami dalās ar savu konfidenciālo informāciju, jo viņa neatzina, ka tīmekļa vietne ir viltota, jo tā izskatās tieši tā pati. Tad uzbrucējs izmanto savus konta rekvizītus, lai veiktu pirkumus klienta uzvedībā.
Pikšķerēšanas uzbrukums ietver trīs pikšķerēšanas darbības.
- Pirmkārt, sūtītājs izsūta krāpniecisku e-pastu, SMS, VOIP, ziņu sociālā tīkla vietnē, lai novirzītu lietotājus uz krāpniecisku tīmekļa vietni.
- Tad tiek izveidota krāpnieciska tīmekļa vietne, kas liek lietotājam sniegt konfidenciālu informāciju.
- Pēdējā posmā konfidenciālā informācija tiek izmantota, lai sasniegtu izmaksu.
Ir dažādi pikšķerēšanas veidi, piemēram, pikšķerēšana, šķēpu pikšķerēšana, telefona pikšķerēšana utt.
Spoofing definīcija
Nepareiza lietošana ir līdzīga pikšķerēšanai, ja uzbrucējs noslēpj likumīgā lietotāja identitāti un izlikās kā cita persona vai organizācija ar ļaunprātīgu nodomu, lai pārkāptu sistēmas drošību vai nozagtu lietotāju informāciju. Ir dažādi spoofing uzbrukumi, piemēram, IP spoofing, e-pasta spoofing , URL spoofing, MAC spoofing un DNS spoofing.
Atšķirībā no pikšķerēšanas, spoofing uzbrukums var izraisīt bojājumus, nesaglabājot informāciju. Piemēram, uzbrucējs A nosūta viltotu e-pastu lietotājam B, izmantojot lietotāja identitāti C. Lietotājs B uztvers, ka saņemtais e-pasts ir no lietotāja C un acīmredzami atbildēs. Pārlūkotais e-pasts varētu būt nosūtīts ar ļaunprātīgu nodomu.
Galvenās atšķirības starp pikšķerēšanu un maldināšanu
- Spoofing var būt daļa no pikšķerēšanas, bet tā nav precīza pikšķerēšana.
- Pikšķerēšanas laikā uzbrucējs nozagto konfidenciālo informāciju. Pretstatā tam, spoofing ne vienmēr ir saistīta ar informācijas nozagšanu.
- Pikšķerēšana veic likumīga lietotāja konfidenciālas informācijas krāpniecisku izgūšanu. Savukārt spoofing padara ļaunprātīgu failu vai ziņu.
Secinājums
Pikšķerēšana un krāpšana parasti ir paredzēta, lai izmantotu drošību vai nozagtu jutīgu informāciju, lai iegūtu finansiālu labumu. Pikšķerēšanu vienmēr papildina informācijas zādzība, bet spoofēšanas gadījumā tas nav nepieciešams. Spoofing var būt daļa no pikšķerēšanas, bet tā nav pikšķerēšana.
