Фишинг и спам: Это два распространенных типа сообщений электронной почты, которые вы можете получить. Оба они предназначены для того, чтобы обманом заставить вас предпринять действия, которые вы обычно не предпринимаете, например, открыть вложение или перейти по ссылке.

Спам и фишинг - Хотя эти термины часто используются как взаимозаменяемые, они имеют несколько разные значения.

Но что именно означают слова "спам" и "фишинг"? В этом очерке мы подробно рассмотрим спам и фишинг. Мы также обсудим, чем спам отличается от фишинга в отношении электронных писем, звонков и текстов.

Что такое спам?

Спам - это термин, обозначающий нежелательные или незапрашиваемые сообщения электронной почты. Спам обычно определяется как сообщения электронной почты, отправленные в массовом порядке многим людям, которым они не нужны. Сюда относятся электронные письма, которые являются обманчивыми, вводящими в заблуждение или мошенническими; большинство пользователей Интернета считают спам нежелательным фактором в онлайн-общении.

Что такое фишинг?

Фишинг - это вид мошенничества, при котором используются сообщения электронной почты, чтобы обманом заставить людей раскрыть свою личную информацию, например, пароли и номера кредитных карт. Фишинг сочетает в себе слова "рыбалка" и "китобойный промысел", которые описывают отправку электронных писем конкретным лицам с целью получения конфиденциальной информации.

Фишинг и спам: сравнительный обзор

Фишинг	Спам
Когда пользователи переходят по фишинговой ссылке, им предлагается сообщить свою личную информацию, например, банковские реквизиты, номера социального страхования и т.д.	В основном нежелательные сообщения в новостных группах о рекламе товара,
Не ограничивайтесь только электронными письмами, но и звонками, текстовыми сообщениями и сообщениями в социальных сетях.	Коммерческая реклама в виде незапрашиваемых электронных писем
Начинает с приманки, которая кажется полученной из законных источников.	Нежелательные, нежелательные электронные письма, наводняющие почтовый ящик

Фишинг и спам: основные различия

И фишинг, и спам являются формы социальной инженерии - способы обманом заставить людей предоставить свою личную информацию. Хотя они могут показаться похожими, у них есть явные различия.

Техники фишинга и спама

Основное различие между фишингом и спамом заключается в том, как они доставляются в ваш почтовый ящик:

Фишинговые электронные письма часто выглядят так, будто они приходят из надежных источников, таких как банки или розничные магазины, и часто содержат реалистично выглядящие логотипы и изображения во вложениях или в теле сообщения. Спам обычно легко распознать как спам, поскольку он содержит опечатки и грамматические ошибки. Они также содержат общие темы, такие как "зацените это" или "это может принести вам деньги", или другие красные флажки, такие как плохое форматирование или неработающие ссылки в теле сообщения.

Цель фишинга против спама

Фишинг направлен на то, чтобы заставить пользователей ввести свои регистрационные данные, обманом заставив их поверить, что поддельный сайт является законным. Спам направлен на то, чтобы заставить вас нажать на письмо и перейти на сайт, который приносит доход спамеру.

Что же отличает фишинговое письмо от других спамерских писем?

Вот некоторые моменты, на которые вы можете обратить внимание в электронном письме:

• Отправитель - не тот, за кого себя выдает. Если отправитель утверждает, что он руководитель или кто-то другой из вашей компании, скорее всего, это подделка. Возможно, человек, отправивший письмо, даже не работает в вашей компании.
• Электронное письмо содержит вложение или ссылку, которая просит вас предоставить конфиденциальную информацию (номер социального страхования, пароли).
• В сообщении содержится просьба сменить пароли или обновить программное обеспечение, с которым обычно работает только ИТ-поддержка.
• Нет четкой цели, зачем кому-то отправлять такое сообщение (оно просто расплывчатое).

Спам против фишинга: голосовые сообщения и телефонные звонки

Использование электронной почты и телефонных звонков для получения от вас личной информации очень похоже на спам и фишинг. Однако и у тех, и у других есть несколько ключевых различий.

В случае спама вы обычно получаете письмо от человека с вашим адресом электронной почты. В таких письмах обычно содержится ссылка на сайт, на котором вам предлагается предоставить свои личные данные. К ним относятся номера кредитных карт, информация о банковских счетах и номера социального страхования. Только в 2022 году в США было отправлено 8,16 миллиарда писем со спамом. 

Фишинг схож, но в нем вместо электронной почты используются телефонные звонки. Фишинговые мошенники будут звонить вам, представляясь сотрудниками вашего банка или компании, обслуживающей кредитные карты, и сообщать, что у вас проблемы со счетом или им нужно подтвердить какую-то информацию по телефону. Это может привести к мошенничеству с кредитными картами, краже личных данных и продаже ваших данных в темной паутине. 

Спам и фишинг: что опаснее?

Бывает трудно определить, какой из них опаснее, поскольку оба они могут стать причиной кражи личных данных или финансовых потерь. Лучший способ защитить себя от них - не сообщать личную информацию по телефону или электронной почте, если вы не знаете, кто ее прислал!

Как защититься от фишинга?

Вот как защитить себя от фишинга:

• Антифишинговые решения отслеживают электронные письма и веб-сайты на предмет подозрительной активности, например, ссылок, ведущих на вредоносные сайты. Эти программы могут блокировать такие ссылки, что помогает предотвратить попадание жертв в фишинговые аферы. Используйте Антифишинг решениями PowerDMARC и защитите себя.
• Используйте DMARC: Аутентификация, отчетность и соответствие сообщений на основе домена(DMARC) - это служба в системе доменных имен, которая позволяет организациям выявлять и управлять поддельными почтовыми доменами.
• Когда организация получает сообщение от неизвестного отправителя с неверным адресом From, сообщение передается отправителю. Таким образом, он может подтвердить, что его адрес был использован ошибочно. Затем отправитель изменит свое сообщение, чтобы предотвратить будущие попытки доставки, отправив его снова с действительным адресом From.
• Если сообщение не проходит проверку DMARC, оно не направляется через ваш почтовый сервер и, следовательно, никогда не попадает к вашим пользователям или клиентам. Это помогает гарантировать, что законные сообщения не будут блокироваться спам-фильтрами, встроенными в клиенты веб-почты или другие сторонние службы.
• Не нажимайте на подозрительную ссылку: Этот совет прост, но эффективен! Не делайте этого, если вы видите электронное или другое сообщение, в котором вас просят нажать на ссылку или загрузить вложение! Вместо этого удалите сообщение или проигнорируйте его.

Как защититься от спама?

Первый шаг в защите вашей электронной почты от спама - использование одинаковых ключей SPF и DKIM на всех ваших доменах.

SPF: SPF расшифровывается как Sender Policy Framework и представляет собой способ указать почтовым серверам, отправляющим сообщения от имени организации, какие письма являются легитимными, а какие нет. Наиболее распространенный тип записи SPF (т.е. тот, который применяется ко всем доменам) называется "полной" записью SPF (или "вседоменной" записью SPF).

Полная версия стандарта гласит, что если у вас есть домен с записями MX, то в заголовках электронной почты в качестве адреса следует использовать имя вашего домена. Это предотвратит атаки спуфинга, когда злоумышленники выдают себя за вашу компанию или рассылают мошеннические уведомления, которые выглядят так, будто они исходят от вас.

DKIM: Расшифровывается как DomainKeys Identified Mail и позволяет пользователям почтовых служб (например, Gmail) подписывать свои электронные письма своим личным ключом, что облегчает получателю определение того, было ли письмо отправлено им или кем-то другим. Этот метод можно использовать вместе с SPF, чтобы предотвратить отправку поддельных писем с вашего домена.

Никогда не отвечайте на спам: Не отвечайте на спам или электронные письма, в которых вас просят перейти по ссылкам или вложениям. Это может привести к установке на ваш компьютер вредоносных программ или вирусов, которые позволят хакерам завладеть вашим устройством.

Используйте фильтры антиспама: По возможности используйте антиспам-фильтры. Они помогают блокировать большую часть нежелательной почты от попадания в ваш почтовый ящик, используя алгоритмы, основанные на ключевых словах и фразах в теле сообщения. Они не идеальны, но могут значительно сократить количество нежелательной почты, которую вы получаете. Использование VOIP для малого бизнеса может помочь вам автоматически отфильтровать робозвонки и подобный спам, который предприятия получают ежедневно.

Заключение

Два наиболее распространенных риска для информационной безопасности в Интернете - это фишинг и спам, представляющие собой теневую сторону всех технологических достижений, которые мы сегодня воспринимаем как должное. Сегодня каждый бизнес работает в Интернете, и благодаря Интернету мир обладает беспрецедентной силой и зависимостью. Поэтому кибербезопасность является обязательным условием.

Наиболее распространенными рисками безопасности в Интернете сегодня являются рассылка спама и фишинг, которые представляют опасность для целостности сетевого сообщества. Фишинг - это метод коммерческой рекламы, при котором используются незапрашиваемые электронные письма, чтобы обманом заставить клиентов предоставить конфиденциальную информацию, например, номера кредитных карт, пароли от счетов и номера социального страхования. Лучше всего использовать антифишинг решения от PowerDMARC чтобы защитить себя от серьезных фишинговых атак.