Vergelijkingstabel
| Basis voor vergelijking | phishing | spoofing |
|---|---|---|
| basis- | Phishing-scammer vervalst betrouwbare organisaties en mensen om het vertrouwen van hun doelen te winnen en informatie te stelen. | Spoofing-fraudeurs proberen niet per se informatie te stelen, maar proberen eerder andere kwaadwillende doelen te bereiken. |
| verwantschap | Phishing-aanvallen kunnen spoofing als strategie gebruiken. | Spoofing is niet per se phishing. |
| Werkwijze | Phishing gaat gepaard met stelen van informatie. | Spoofing vereist niet noodzakelijk diefstal van informatie. |
| voert | retrieval | Levering |
Definitie van phishing
Phishing is een vorm van social engineering waarbij de bedriegster probeert om frauduleus gevoelige informatie van gelieerde gebruikers op te halen door elektronische communicatie van een vertrouwde organisatie op een geautomatiseerde manier na te bootsen.
De aanvaller maakt bijvoorbeeld zijn eigen website die er hetzelfde uitziet als de echte bankwebsite. Vervolgens stuurt de aanvaller een e-mail naar de legitieme klant van de bank om haar voor de gek te houden. De e-mail is een soort waarschuwing met betrekking tot de veiligheid van het account en vermeldt dat de bank een nieuw wachtwoord wil uitgeven vanwege beveiligingsproblemen, samen met de nep-websitelink. Wanneer een klant klikt op de URL die wordt weergegeven in de e-mail, wordt de klant ondertussen doorgestuurd naar de site van de aanvaller. De klant wordt gevraagd om de vertrouwelijke informatie in te voeren en de klant deelt blijkbaar haar gevoelige informatie omdat ze niet erkent dat die website nep is, omdat deze er precies hetzelfde uitziet. Vervolgens gebruikt de aanvaller haar accountgegevens om aankopen te doen op gedrag van de klant.
Phishing-aanval omvat drie phishing-stappen.
- Ten eerste verzendt de mailer een frauduleuze e-mail, SMS, VOIP, bericht op een sociale netwerksite om de gebruikers naar de frauduleuze website te leiden.
- Vervolgens wordt de frauduleuze website opgezet, die de gebruiker ertoe aanzet vertrouwelijke informatie te verstrekken.
- In de laatste stap wordt de vertrouwelijke informatie gebruikt om de uitbetaling te bereiken.
Er zijn verschillende soorten phishing, zoals phishing via phishing, spear phishing, phishing via de telefoon, enzovoort.
Definitie van spoofing
Spoofing is vergelijkbaar met phishing, waarbij de aanvaller de identiteit van de wettige gebruiker steelt en zich voordoet als een andere persoon of organisatie met kwaadaardige bedoelingen, om de beveiliging van het systeem te schenden of de gebruikersinformatie te stelen. Er zijn verschillende soorten spoofing-aanvallen zoals IP- spoofing, e-mail- spoofing , URL- spoofing, MAC-spoofing en DNS- spoofing.
In tegenstelling tot phishing kan spoofing-aanval schade veroorzaken zonder de informatie te stelen. Aanvaller A stuurt bijvoorbeeld een vervalste e-mail naar gebruiker B door de identiteit van gebruiker C. te gebruiken. Gebruiker B zal zien dat de ontvangen e-mail van gebruiker C afkomstig is en zal klaarblijkelijk antwoorden. De vervalste e-mail kan met de kwaadwillende bedoeling verzonden zijn.
Belangrijkste verschillen tussen phishing en spoofing
- Spoofing kan een deel van phishing zijn, maar is niet precies phishing.
- Bij phishing wordt de gevoelige informatie door de aanvaller gestolen. De spoofing gaat daarentegen niet noodzakelijk gepaard met het stelen van informatie.
- Phishing voert het frauduleus ophalen van de vertrouwelijke informatie van de legitieme gebruiker uit. Omgekeerd maakt spoofing de levering van het kwaadaardige bestand of bericht.
Conclusie
Phishing en spoofing zijn over het algemeen bedoeld om de beveiliging te exploiteren of om de gevoelige informatie voor financieel gewin te stelen. Phishing gaat altijd gepaard met diefstal van informatie, terwijl het in geval van spoofing niet nodig is. Spoofing kan een deel van phishing zijn, maar het is geen phishing.
