Forskellen mellem phishing og pharming

Den hårde virkelighed i denne digitale tidsalder er, at vi er langt mere tilbøjelige til at blive et offer for cyberkriminalitet end en fysisk forbrydelse. Mange mennesker kender udtrykket kriminalitet, men nogle få forstår begrebet cyberkriminalitet. Cyberkriminalitet i mange ting og svig er en af ​​økonomisk motiverede cyberforbrydelser, der er migreret online. Det er overraskende at tro, at en person med lidt viden kan få så meget information om dig og om din online opførsel bare ved at gennemgå dine e-mails. Men virkeligheden er, at det er muligt. Der er mange muligheder for cyberkriminelle til at snige sig ind på din computer og netværk. Cyberspace giver cyberkriminelle mulighed for at målrette ofre uanset deres placering.

Phishing er en almindelig type svindel, som er et voksende problem på Internettet. Phishing er en fidus, hvor en angriber forsøger at begå identitetstyveri, lokke ofre til at give personlige eller fortrolige oplysninger, såsom socialsikringsnumre, kreditkortnumre, bankkontonumre, ATM-pinkoder osv. Kort sagt, phishing stjæler andres identitet online . Pharming er endnu en større sikkerhedstrussel, der søger at få personlig, privat og økonomisk information fra brugere gennem domænespoofing. Pharming er hurtigt ved at fremstå som en af ​​de farligste Internet-svindel, der specifikt er designet til at forgifte en DNS-server.

Hvad er phishing?

Phishing er en af ​​de almindelige internet-svindel, hvor en angriber forsøger at narre ofrene til at give fortrolige oplysninger såsom adgangskoder, bankkontonumre, kreditkortoplysninger, ATM-pinkoder, sociale sikkerhedsnumre osv. Phishing er en stor fidus, der drives af potentielle hackere via e-mail eller onlinemeddelelse. I et standard phishing-angreb modtager et offer en uredelig e-mail eller meddelelse, der ser ud til at være fra en legitim kilde, f.eks. En bank eller enhver anden finansiel institution, og som kan indeholde et link til et websted, der søger personlige oplysninger fra brugerne. Meddelelsen eller e-mailen angiver normalt et desperat behov for at opdatere en konto med det samme, der opfordrer brugerne til at klikke på dem uden at verificere kilden. Phishing er målrettet mod alle slags personlige oplysninger, inklusive brugernavne og adgangskoder, bankkontonumre og kreditkortoplysninger og mere.

Hvad er Pharming?

Pharming er endnu en Internet-fidus, der ligner karakteren af ​​e-mail-phishing, bortset fra at den søger at opnå personlig eller privat økonomisk-relateret information gennem domænespoofing. I modsætning til phishing bruger pharming domæne-spoofing snarere end at bruge beskeder eller e-mails til at narre ofrene til at besøge ondsindede websteder, der forekommer legitime. Pharming udnytter design- og implementeringsfejl i Domain Name System (DNS) -tjenester og den måde, Internet-adresser løses til Internet-protokolleadresser. Det manipulerer simpelthen komponenter i domænet og værtsnavnsystemet, og omdirigerer bruger fra et websted til et andet. Når et offer indtaster den forgiftede server's webadresse, navigerer han eller hun simpelthen til angriberens websted. Fordi offeret ser det rigtige websted på adresselinjen, gør det pharming svært at opdage.

Forskellen mellem phishing og pharming

1. Definition af phishing vs. pharming

- Phishing er en af ​​de almindelige internet-svindel, hvor en angriber forsøger at narre ofrene til at give fortrolige oplysninger såsom adgangskoder, bankkontonumre, kreditkortoplysninger, ATM-PIN'er, sociale sikkerhedsnumre osv. Pharming er endnu en Internet-fidus, der er ligner karakteren af ​​phishing via e-mail, medmindre det søger at få personlig eller privat økonomisk-relateret information gennem spoofing af domæner. Pharming manipulerer simpelthen komponenter af domænet og host-navngivningssystemet, og omdirigerer bruger fra et websted til et andet.

2. Mål for phishing vs. pharming

Phishing-angreb er et forsøg på at svindle folk ad gangen via en e-mail eller øjeblikkelig besked, og det er målrettet mod alle slags personlige oplysninger, herunder brugernavne og adgangskoder, fødselsdato, bankkontonumre og kreditkortoplysninger og sociale sikkerhedsnumre.

Pharmering tillader på den anden side svindlere eller angribere at målrette mod store grupper af mennesker ad gangen gennem domænespoofing i stedet for at bruge beskeder eller e-mails til at narre ofre til at besøge ondsindede websteder, der synes legitime. Pharming omdirigerer ganske enkelt trafik fra et websted til et andet, identisk udseende websted.

3. Natur af phishing vs. pharming

Pharmering ligner naturen som e-mail phishing, da den ligeledes søger at få personlig og privat økonomisk-relateret information fra brugere gennem domæneforgiftning. Pharming er mere farligt, da brugere omdirigeres til et falsk websted, som er en nøjagtig kopi af det originale websted, uden nogen forudgående viden eller deltagelse fra deres side. Derudover er pharming sværere at udføre og identificere, fordi et vellykket pharmeangreb ikke efterlader spor på brugerens computer for at indikere, at der er noget galt med systemet.

Phishing vs. Pharming: Sammenligningstabel

Oversigt over phishing-vers Pharming

Mens både phishing og pharming er de to forskellige måder, hvor hackere narrer ofre til at levere fortrolige eller økonomiske relaterede oplysninger via Internettet, adskiller de sig meget fra hinanden. Phishing sender simpelthen offeret en falsk e-mail, der beder ham om at dele hans personlige eller fortrolige oplysninger såsom fødselsdato, bankkontooplysninger, kreditkortnumre, ATM-pinkoder og personnummer. Pharmering involverer på den anden side forgiftning af DNS på et websted, så brugeren omdirigeres til et imposter-websted, som er en nøjagtig kopi af det originale websted. Dette er sandsynligvis grunden til, at pharming er mere snigende end phishing, da det manipulerer oplysninger op til DNS-niveau, hvilket gør det vanskeligere at identificere.