La différence entre le phishing et l`usurpation d`identité

Spoofing et phishing sont les techniques utilisées par les fraudeurs pour tromper les destinataires du courrier électronique. Les deux impliquent posant comme un expéditeur différent pour tromper le destinataire dans la réalisation d`une action. Spoofing est une mesure technique utilisée pour modifier les détails de l`expéditeur apparent sur un e-mail, tandis que le phishing est une tentative de faire la main bénéficiaire par rapport à des informations sensibles telles que les détails du journal en. Les deux techniques peuvent être utilisées séparément ou simultanément: en termes simples, l`usurpation d`identité se réfère à ce qu`un escroc fait, alors que le phishing fait référence à ce qu`un escroc tente d`atteindre.

Spoofing: définition large

L`usurpation d`identité à long terme se réfère généralement à une catégorie d`escroquerie dans laquelle l`expéditeur se présente comme quelqu`un d`autre. Il peut couvrir un large éventail de tactiques pour faire un e-mail semblent légitimes, y compris l`utilisation des logos de l`organisation qui l`arnaqueur prétend représenter, ainsi que l`hypothèse adresses de courrier électronique qui ressemblent étroitement à celles d`autres organisations, à tromper les destinataires qui ne lisent pas attentivement les détails. Les exemples incluent l`utilisation d`un nom de domaine similaire avec une fin différente (par exemple .com au lieu de .org) ou le remplacement de la lettre "l" avec la même recherche chiffres "1." Spoofing a des fins diverses, notamment en essayant de tromper le destinataire dans la remise des données personnelles (phishing) ou dans l`ouverture d`un fichier joint qui abrite un virus.

Spoofing: définition étroite

Une catégorie de mystification plus étroite se réfère à la tactique spécifique en utilisant une mesure technique afin que le programme e-mail du destinataire indique l`adresse réelle de l`expéditeur de l`organisation que l`escroc prétend représenter. Cela fonctionne parce que de nombreux systèmes de courrier électronique ne comprennent pas un chèque pour vous assurer que les coordonnées de l`expéditeur indiquée sur un e-mail sont authentiques. Dans certains cas, vous pouvez découvrir l`usurpation d`identité en utilisant le "Afficher les en-têtes" fonction dans votre application e-mail qui peut montrer la véritable origine. Dans d`autres cas, le courrier électronique peut avoir été mis en déroute par un serveur de courrier électronique non sécurisé, en supprimant toute trace de l`endroit où il provient réellement.

phishing

Le phishing est un type particulier d`escroquerie qui consiste à poser comme quelqu`un d`autre dans un e-mail. La distinction de l`usurpation d`identité est comment la personne crée la déception, mais plutôt le résultat escompté. Le phishing est conçu pour tromper le destinataire dans la remise des données personnelles telles que les mots de passe, soit en répondant directement à l`e-mail ou en suivant un lien vers un site qui ressemble à celui de l`organisation réelle.

protection

Vérifiez toujours les e-mails avec soin et vérifier les erreurs dans les adresses e-mail et site web. Avant de suivre un lien, placez votre souris dessus et vérifiez que l`adresse de destination correspond à l`adresse du site Web de l`organisation ou de la personne à partir de laquelle l`e-mail prétend venir. Si vous êtes suspect, ne suivez pas le lien, mais plutôt visiter la page d`accueil du site Web de l`organisation et la recherche de la page appropriée. Vérifiez les politiques de toutes les banques en ligne ou d`autres services importants que vous utilisez: de nombreuses organisations, en particulier les sites financiers, une politique de ne jamais demander des informations sensibles par e-mail, afin que vous sachiez un tel message est une escroquerie.

Les références

• lien BBC Webwise: Qu`est-ce que Spoofing?
• lien Université de Georgetown: Prévention Spam: Qu`est-ce que Spam, spoofing et phishing?
• lien CERT: Usurper / Forged Email

A propos de l`auteur

Un écrivain professionnel depuis 1998 avec un baccalauréat ès arts en journalisme, John Lister a dirigé le service de presse de la campagne anglaise ordinaire jusqu`en 2005. Il a ensuite travaillé comme rédacteur pigiste avec des crédits, y compris les journaux nationaux, les magazines et le travail en ligne. Il est spécialisé dans la technologie et les communications.