Phishing Vs Spam: Dit zijn twee veel voorkomende soorten e-mailberichten die u kunt ontvangen. Beide zijn ontworpen om u te verleiden tot een actie die u normaal niet zou ondernemen, zoals het openen van een bijlage of het klikken op een link.
Spam vs. phishing - Hoewel deze termen vaak door elkaar worden gebruikt, hebben ze iets verschillende betekenissen.
Maar wat betekenen "spam" en "phishing" precies? In dit essay gaan we uitgebreid in op spam en phishing. We bespreken ook hoe spam verschilt van phishing wat betreft e-mails, telefoontjes en sms'jes.
Wat is spam?
Spam is een term voor ongewenste of ongevraagde e-mailberichten. Spam wordt in het algemeen gedefinieerd als e-mailberichten die in bulk worden verzonden naar veel mensen die daar niet op zitten te wachten. Hieronder vallen ook e-mails die bedrieglijk, misleidend of frauduleus zijn; de meeste internetgebruikers beschouwen spam als een ongewenste factor in online communicatie.
Wat is phishing?
Phishing is een vorm van fraude waarbij e-mailberichten worden gebruikt om mensen te verleiden hun persoonlijke informatie, zoals wachtwoorden en creditcardnummers, prijs te geven. Phishing combineert de woorden "fishing" en "whaling", wat het versturen van e-mails naar specifieke personen beschrijft om gevoelige informatie te verkrijgen.
Phishing vs Spam: Vergelijkend overzicht
Phishing | Spam |
| Wanneer gebruikers op een phishing-link klikken, wordt hen gevraagd hun privégegevens, zoals bankgegevens, sofinummers, enz. bekend te maken. | Meestal junk newsgroup postings over het adverteren van een product, |
| Niet alleen e-mails, maar ook telefoontjes, tekstberichten en berichten op sociale media. | Commerciële reclame in de vorm van ongevraagde e-mails |
| Begint met een lokmiddel dat van legitieme bronnen lijkt te komen. | Ongevraagde, ongewenste e-mails overspoelen de inbox |
Phishing vs Spam: belangrijkste verschillen
Zowel phishing als spam zijn vormen van social engineering - manieren om mensen over te halen hun persoonlijke gegevens op te geven. Hoewel ze op elkaar lijken, zijn er duidelijke verschillen.
Technieken in Phishing vs Spam
Het belangrijkste verschil tussen phishing en spam is de manier waarop ze in uw inbox terechtkomen:
Phishing-e-mails lijken vaak afkomstig van betrouwbare bronnen zoals banken of winkeliers en hebben vaak realistisch ogende logo's en afbeeldingen in hun bijlagen of in de body van hun berichten. Spamberichten zijn meestal gemakkelijk te herkennen als junk omdat ze spelfouten en grammaticale fouten bevatten. Ze bevatten ook algemene onderwerpregels zoals "kijk hier eens" of "dit kan u geld opleveren" of andere rode vlaggen zoals een slechte opmaak of gebroken links in de body van hun berichten.
Het doel van Phishing vs Spam
Phishing heeft tot doel gebruikers hun inloggegevens te laten invoeren door hen te laten geloven dat een valse site legitiem is. Spam is erop gericht u op een e-mail te laten klikken en naar een website te laten gaan die inkomsten genereert voor de spammer.
Wat maakt een phishing e-mail anders dan andere spam e-mails?
Hier zijn enkele dingen waar je op kunt letten in een e-mail:
- De afzender is niet wie hij zegt dat hij is. Als de afzender beweert een leidinggevende of iemand anders in uw bedrijf te zijn, is het waarschijnlijk nep. De persoon die de e-mail heeft verstuurd, werkt misschien niet eens voor uw bedrijf.
- De e-mail bevat een bijlage of link waarin u wordt gevraagd gevoelige informatie te verstrekken (sofi-nummer, wachtwoorden).
- Het bericht vraagt u om wachtwoorden te veranderen of software bij te werken die normaal gesproken alleen door IT-ondersteuning wordt behandeld.
- Er is geen duidelijk doel waarom iemand dit soort berichten zou sturen (het is gewoon vaag).
Spam vs. Phishing: Spraakberichten en telefoongesprekken
Het gebruik van e-mail en telefoongesprekken om persoonlijke informatie van u te krijgen lijkt sterk op spam en phishing. Beide hebben echter enkele belangrijke verschillen.
Bij spam krijgt u meestal een e-mail van iemand met uw e-mailadres. Deze e-mails bevatten meestal een link naar een website die wil dat u uw persoonlijke gegevens verstrekt. Dit zijn bijvoorbeeld creditcardnummers, bankrekeninggegevens en sofinummers. Alleen al in 2022 werden in de VS 8,16 miljard spamberichten verstuurd.
Phishing is vergelijkbaar, maar maakt gebruik van telefoontjes in plaats van e-mails. Phishing-zwendelaars bellen u op alsof ze van uw bank of creditcardmaatschappij zijn en zeggen dat er een probleem is met uw rekening of dat u bepaalde informatie telefonisch moet bevestigen. Dit kan vaak leiden tot zaken als creditcardfraude, identiteitsdiefstal en de verkoop van uw gegevens op het dark web.
Spam vs. Phishing: wat is gevaarlijker?
Het kan moeilijk zijn om uit te maken welke van de twee gevaarlijker is, omdat ze allebei het potentieel hebben om identiteitsdiefstal of financieel verlies te veroorzaken. De beste manier om u tegen beide te beschermen is door geen persoonlijke informatie te geven via de telefoon of e-mail als u niet weet wie het heeft gestuurd!
Hoe beschermen tegen phishing?
Zo beschermt u zich tegen phishing:
- Antiphishing-oplossingen controleren e-mails en websites op verdachte activiteiten, zoals links die naar schadelijke sites leiden. Deze programma's kunnen deze links blokkeren, waardoor wordt voorkomen dat slachtoffers ten prooi vallen aan phishing-zwendel. Gebruik Antiphishing oplossingen van PowerDMARC en bescherm uzelf.
- Gebruik DMARC: Domain-based Message Authentication, Reporting & Conformance(DMARC) is een dienst binnen het Domain Name System waarmee organisaties gespoofde e-maildomeinen kunnen identificeren en beheren.
- Wanneer een organisatie een bericht ontvangt van een onbekende afzender met een ongeldig Van-adres, wordt het bericht doorgestuurd naar de afzender. Zo kunnen zij bevestigen dat hun adres per vergissing is gebruikt. De afzender zal dan zijn bericht aanpassen om toekomstige afleverpogingen te voorkomen door het opnieuw te versturen met een geldig Van-adres.
- Als een bericht de DMARC-verificatie niet doorstaat, wordt het niet door uw mailserver geleid en bereikt het dus nooit uw gebruikers of klanten. Dit helpt ervoor te zorgen dat legitieme berichten niet worden geblokkeerd door spamfilters die zijn ingebouwd in webmailclients of andere diensten van derden.
- Klik niet op de verdachte link: Deze tip is eenvoudig maar doeltreffend! Doe het niet als u een e-mail of ander bericht ziet waarin u wordt gevraagd op een link te klikken of een bijlage te downloaden! Verwijder in plaats daarvan het bericht of negeer het.
Hoe beschermen tegen spam?
De eerste stap in het beschermen van uw e-mail tegen spam is het gebruik van dezelfde SPF- en DKIM-sleutels op al uw domeinen.
SPF: SPF staat voor Sender Policy Framework en is een manier om mailservers die namens een organisatie berichten versturen te vertellen welke e-mails legitiem zijn en welke niet. Het meest voorkomende type SPF-record (d.w.z. een record dat voor alle domeinen geldt) heet een "volledig" SPF-record (of "all-domain" SPF-record).
De volledige versie van de norm zegt dat als u een domein hebt met MX-records, u de naam van uw domein moet gebruiken als adres in e-mailheaders. Dit voorkomt spoofing-aanvallen door aanvallers die zich voordoen als uw bedrijf of frauduleuze meldingen versturen die lijken alsof ze van u afkomstig zijn.
DKIM: Het staat voor DomainKeys Identified Mail en stelt gebruikers van een e-maildienst (zoals Gmail) in staat hun e-mails te ondertekenen met hun privésleutel, zodat de ontvanger gemakkelijker kan vaststellen of een e-mail door hem of door iemand anders is verzonden. Dit kan samen met SPF worden gebruikt om te voorkomen dat gespoofde e-mails van uw domein afkomstig zijn.
Reageer nooit op spam: Reageer niet op spamberichten of e-mails waarin u wordt gevraagd op links of bijlagen te klikken. Dit kan malware of virussen op uw computer installeren waarmee hackers de controle over uw apparaat kunnen overnemen.
Gebruik anti-spam filters: Gebruik waar mogelijk antispamfilters. Deze helpen voorkomen dat de meeste junkmail uw inbox bereikt, met behulp van algoritmen op basis van trefwoorden en zinnen in de berichttekst. Ze zijn niet perfect, maar ze kunnen de hoeveelheid junkmail die u ontvangt aanzienlijk verminderen. Als u een klein bedrijf VOIP gebruikt, kunt u automatisch robocalls en soortgelijke spam filteren die bedrijven dagelijks ontvangen.
Conclusie
De twee meest voorkomende risico's voor de informatiebeveiliging op internet zijn phishing en spam, die de schaduwzijde vormen van alle technologische vooruitgang die we nu als vanzelfsprekend beschouwen. Elk bedrijf opereert tegenwoordig online en de wereld heeft dankzij het internet een ongekende macht en afhankelijkheid. Daarom is cyberbeveiliging een conditio sine qua non.
De meest voorkomende veiligheidsrisico's op internet zijn tegenwoordig spamming en phishing, die beide een risico vormen voor de integriteit van de online gemeenschap. Phishing is een methode van commerciële reclame waarbij ongevraagde e-mails worden gebruikt om klanten te verleiden tot het verstrekken van gevoelige informatie zoals creditcardnummers, rekeningwachtwoorden en socialezekerheidsnummers. Het beste is om gebruik te maken van anti-phishing oplossingen van PowerDMARC om uzelf te beschermen tegen ernstige phishing-aanvallen.
- Hoe repareren "Het DNS-record type 99 (SPF) is vervallen"? - 9 maart 2023
- SPF DKIM DMARC: De basiselementen van e-mailverificatie - 9 maart 2023
- Wat is een Brute Force-aanval en hoe werkt die? - 9 maart 2023
