Ero tietojenkalastelusta ja verkkohuijauksesta
Share
Tämän digitaaliajan ankara todellisuus on, että meistä tulee paljon todennäköisemmin tietoverkkorikollisuuden uhri kuin fyysinen rikos. Monet ihmiset tuntevat termin rikos, mutta muutamat ymmärtävät tietoverkkorikollisuuden käsitteen. Tietoverkkorikollisuus monissa asioissa ja petokset ovat yksi taloudellisesti motivoiduista verkkorikoksista, jotka ovat muuttaneet verkkoon. On yllättävää ajatella, että joku, jolla on vähän tietoa, voi saada niin paljon tietoa sinusta ja online-käytöstäsi vain tarkistamalla sähköpostisi. Todellisuus on kuitenkin mahdollista. Tietoverkkorikollisilla on monia mahdollisuuksia hiipiä tietokoneeseesi ja verkkoosi. Kyberavaruus antaa kyberrikollisille mahdollisuuden kohdistaa uhreja heidän sijainnistaan riippumatta.
Tietokalastelu on yksi yleinen petosmuoto, joka on kasvava ongelma Internetissä. Tietokalastelu on huijaus, jossa hyökkääjä yrittää tehdä identiteettivarkauksia ja houkuttaa uhreja antamaan henkilökohtaisia tai luottamuksellisia tietoja, kuten sosiaaliturvatunnuksia, luottokorttinumeroita, pankkitilinumeroita, pankkiautomaatin PIN-koodeja jne. Yksinkertaisesti sanottuna, tietojenkalastelu on varasta jonkun henkilöllisyyden verkossa . Pharming on jälleen yksi merkittävä turvallisuusuhka, jonka tavoitteena on saada käyttäjien henkilökohtaisia, yksityisiä ja taloudellisia tietoja verkkotunnuksen väärentämisen avulla. Pharming on nousussa nopeasti yhdeksi vaarallisimmista Internet-huijauksista, jotka on erityisesti suunniteltu myrkyttämään DNS-palvelimia.
Mikä on tietojenkalastelu?
Tietokalastelu on yksi yleisimmistä Internet-huijauksista, joissa hyökkääjä yrittää huijata uhrit tarjoamaan luottamuksellisia tietoja, kuten salasanoja, pankkitilinumeroita, luottokorttitietoja, pankkiautomaatteihin liittyviä PIN-koodeja, sosiaaliturvatunnuksia jne. Tietokalastelu on potentiaalin johtama iso huijaus. hakkerit sähköpostitse tai pikaviestinä. Tavallisessa tietojenkalasteluhyökkäyksessä uhri saa vilpillisen sähköpostiviestin tai viestin, joka näyttää olevan laillisesta lähteestä, kuten pankista tai muusta finanssilaitoksesta, ja joka saattaa sisältää linkin verkkosivustolle, joka etsii käyttäjiltä henkilökohtaisia tietoja. Viesti tai sähköposti osoittaa yleensä epätoivoisen tarpeen päivittää tili välittömästi ja kehottaa käyttäjiä napsauttamaan niitä tarkistamatta lähdettä. Tietokalastelu kohdistuu kaikenlaisiin henkilökohtaisiin tietoihin, mukaan lukien käyttäjätunnukset ja salasanat, pankkitilinumeroita ja luottokorttitietoja ja muuta.
Mikä on Pharming?
Pharming on jälleen yksi Internet-huijaus, joka on luonteeltaan samanlainen kuin sähköinen tietojenkalastelu, paitsi että sillä pyritään saamaan henkilökohtaisia tai yksityisiä taloudellisia tietoja verkkotunnuksen väärentämisen avulla. Toisin kuin tietojenkalastelu, pharming käyttää verkkotunnuksen väärentämistä sen sijaan, että käyttäisi viestejä tai sähköposteja huijatakseen uhrit vierailemaan laillisilta vaikuttavilta verkkosivustoilta. Pharming hyödyntää DNS-palveluiden suunnittelu- ja toteutusvirheitä sekä tapaa, jolla Internet-osoitteet ratkaistaan Internet-yhteysosoitteiksi. Se yksinkertaisesti manipuloi verkkotunnuksen ja isäntänimitysjärjestelmän komponentteja ja ohjaa käyttäjän yhdestä verkkosivustosta toiseen. Kun uhri kirjoittaa myrkytyn palvelimen verkko-osoitteeseen, hän vain navigoi hyökkääjän verkkosivuille. Koska uhri näkee oikean verkkosivuston osoitepalkissa, se tekee pharmingin havaitsemisen vaikeaksi.
Ero tietojenkalastelu ja pharming
-
Määritelmä Tietokalastelu vs. Pharming
- Tietokalastelu on yksi yleisimmistä Internet-huijauksista, joissa hyökkääjä yrittää huijata uhrit tarjoamaan luottamuksellisia tietoja, kuten salasanoja, pankkitilinumeroita, luottokorttitietoja, pankkiautomaatin PIN-koodeja, sosiaaliturvatunnuksia jne. Pharming on jälleen yksi Internet-huijaus, joka on samanlainen luonteeltaan kuin sähköinen tietojenkalastelu, paitsi että sillä pyritään saamaan henkilökohtaisia tai yksityisiä talouteen liittyviä tietoja verkkotunnuksen väärentämisen avulla. Pharming yksinkertaisesti manipuloi verkkotunnuksen ja isäntänimitysjärjestelmän komponentteja, ohjaamalla käyttäjää verkkosivustolta toiselle.
-
Tietokalastelun tavoite vs. Pharming
Tietokalasteluhyökkäys on yritys huijata ihmisiä kerrallaan sähköpostin tai pikaviestin avulla, ja se kohdistuu kaikenlaisiin henkilökohtaisiin tietoihin, mukaan lukien käyttäjätunnukset ja salasanat, syntymäaika, pankkitilien numerot ja luottokorttitiedot sekä sosiaaliturvatunnukset..
Pharming puolestaan antaa huijareille tai hyökkääjille mahdollisuuden kohdistaa suuria ihmisryhmiä kerralla verkkotunnuksen väärentämisen avulla sen sijaan, että käyttäisi viestejä tai sähköposteja huijatakseen uhreja vierailemaan laillisilta verkkosivustoilta. Pharming vain ohjaa liikenteen yhdestä verkkosivustosta toiseen, identtisen näköisen verkkosivustoon.
-
Tietokalastelun luonne vs. pharming
Pharming on luonteeltaan samanlainen kuin sähköinen tietojenkalastelu, sillä sillä pyritään samaan aikaan henkilökohtaista ja yksityistä taloudellista tietoa käyttäjiltä verkkotunnuksen myrkytyksen kautta. Pharming on vaarallisempi, koska käyttäjät ohjataan väärennettyyn verkkosivustoon, joka on tarkka jäljennös alkuperäisestä verkkosivustosta, ilman heidän etukäteen tietoa tai osallistumista. Lisäksi pharming on vaikeampi toteuttaa ja tunnistaa, koska onnistunut pharming-hyökkäys ei jätä käyttäjän tietokoneelle jälkiä osoittamaan, että järjestelmässä on jotain vikaa.
Tietojenkalastelu vs. Pharming: vertailukaavio
Yhteenveto phishing-säkeistä Pharming
Vaikka sekä tietojenkalastelu että pharming ovat kaksi erilaista tapaa, jolla hakkerit huijaavat uhreja tarjoamaan luottamuksellisia tai talouteen liittyviä tietoja Internetin kautta, ne eroavat toisistaan paljon. Tietojenkalastelu on vain uhrin väärennetyn sähköpostin lähettämistä, jossa häntä pyydetään jakamaan henkilökohtaiset tai luottamukselliset tietonsa, kuten syntymäaika, pankkitilitiedot, luottokorttinumerot, pankkiautomaatin PIN-koodit ja sosiaaliturvatunnukset. Pharmingiin puolestaan sisältyy verkkosivuston DNS: n myrkytys siten, että käyttäjä ohjataan huijaavalle verkkosivustolle, joka on tarkka kopio alkuperäisestä verkkosivustosta. Siksi pharming on salakavalampaa kuin phishing, koska se manipuloi tietoja DNS-tasoon saakka, mikä vaikeuttaa tunnistamista.
