Phishing och spam: Detta är två vanliga typer av e-postmeddelanden som du kan få. Båda är utformade för att lura dig att vidta åtgärder som du normalt sett inte skulle göra, t.ex. öppna en bilaga eller klicka på en länk.
Spam vs. phishing - Även om dessa termer ofta används synonymt har de olika betydelser.
Men vad betyder egentligen "spam" och "phishing"? Vi kommer att gå in i detalj på vad spam och phishing är i den här uppsatsen. Vi kommer också att diskutera hur skräppost skiljer sig från nätfiske när det gäller e-post, samtal och sms.
Vad är skräppost?
Spam är en term för oönskade eller oönskade e-postmeddelanden. Spam definieras i allmänhet som e-postmeddelanden som skickas i stora mängder till många människor som inte vill ha dem. Detta inkluderar e-postmeddelanden som är bedrägliga, vilseledande eller falska. De flesta Internetanvändare betraktar skräppost som en oönskad faktor i onlinekommunikation.
Vad är nätfiske?
Phishing är en typ av bedrägeri där man använder e-postmeddelanden för att lura människor att avslöja personlig information, t.ex. lösenord och kreditkortsnummer. Phishing är en kombination av orden "fishing" och "whaling", som beskriver att man skickar e-post till specifika personer för att få känslig information.
Phishing vs. Spam: Översikt över jämförelser
Fiske | Spam |
| När användarna klickar på en phishing-länk uppmanas de att lämna ut sina privata uppgifter, t.ex. bankuppgifter och personnummer. | Mest skräpiga nyhetsgruppsinlägg om reklam för en produkt, |
| Det gäller inte bara e-post utan även samtal, sms och meddelanden i sociala medier. | Kommersiell reklam i form av oönskade e-postmeddelanden. |
| Börjar med ett lockbete som verkar komma från legitima källor. | Oönskad, oönskad e-post som översvämmas i inkorgen |
Phishing och spam: viktiga skillnader
Både nätfiske och skräppost är former av social ingenjörskonst - sätt att lura människor att lämna ut sina personuppgifter. Även om de kan tyckas likna varandra har de tydliga skillnader.
Tekniker för nätfiske och skräppost
Den främsta skillnaden mellan nätfiske och skräppost är hur de levereras till din inkorg:
Phishing-e-postmeddelanden ser ofta ut att komma från pålitliga källor som banker eller återförsäljare och har ofta realistiska logotyper och bilder i sina bilagor eller inbäddade i meddelandet. Spammeddelanden är vanligtvis lätta att identifiera som skräppost eftersom de innehåller felstavningar och grammatiska fel. De innehåller också generiska ämnesrader som "kolla in det här" eller "det här kan ge dig pengar" eller andra röda flaggor som dålig formatering eller trasiga länkar i meddelandets huvuddel.
Målet med Phishing kontra Spam
Syftet med nätfiske är att få användare att ange sina inloggningsuppgifter genom att lura dem att tro att en falsk webbplats är legitim. Spam syftar till att få dig att klicka på ett e-postmeddelande och gå till en webbplats som genererar intäkter för spammaren.
Vad skiljer ett phishing-e-postmeddelande från andra skräppostmeddelanden?
Här är några saker du kan leta efter i ett e-postmeddelande:
- Avsändaren är inte den han eller hon utger sig för att vara. Om avsändaren påstår sig vara en chef eller någon annan i ditt företag är det sannolikt en bluff. Personen som skickat e-postmeddelandet kanske inte ens arbetar för ditt företag.
- E-postmeddelandet innehåller en bilaga eller länk där du uppmanas att lämna känslig information (personnummer, lösenord).
- I meddelandet uppmanas du att ändra lösenord eller uppdatera programvara som normalt sett endast IT-support kan hantera.
- Det finns inget tydligt syfte för varför någon skulle skicka den här typen av meddelande (det är bara vagt).
Spam och nätfiske: röstmeddelanden och telefonsamtal
Att använda e-post och telefonsamtal för att få personlig information från dig är mycket likt spam och phishing. Båda har dock några viktiga skillnader.
När det gäller skräppost får du vanligtvis ett e-postmeddelande från någon med din e-postadress. Dessa e-postmeddelanden innehåller vanligtvis en länk till en webbplats som vill att du ska lämna dina personuppgifter. Det handlar bland annat om kreditkortsnummer, bankkontoinformation och personnummer. Enbart under 2022 skickades 8,16 miljarder skräppostmeddelanden i USA.
Phishing är en liknande metod, men den använder telefonsamtal i stället för e-post. Bedragare ringer upp dig och låtsas vara från din bank eller ditt kreditkortsföretag och säger att det finns ett problem med ditt konto eller att du måste bekräfta vissa uppgifter via telefon. Detta kan ofta leda till saker som kreditkortsbedrägerier, identitetsstöld och att dina uppgifter säljs på den mörka webben.
Spam och nätfiske: Vad är farligare?
Det kan vara svårt att avgöra vilken av dem som är farligast, eftersom båda har potential att orsaka identitetsstöld eller ekonomisk förlust. Det bästa sättet att skydda sig mot båda är att inte lämna ut någon personlig information via telefon eller e-post om du inte vet vem som skickat den!
Hur skyddar man sig mot nätfiske?
Så här kan du skydda dig mot nätfiske:
- Antiphishing-lösningar övervakar e-post och webbplatser för misstänkt aktivitet, t.ex. länkar som leder till skadliga webbplatser. Programmen kan blockera dessa länkar, vilket bidrar till att förhindra att offer faller offer för nätfiskebedrägerier. Använd Antiphishing lösningar från PowerDMARC och skydda dig själv.
- Använd DMARC: DMARC (Domain-based Message Authentication, Reporting & Conformance) är en tjänst inom Domain Name System som gör det möjligt för organisationer att identifiera och hantera falska e-postdomäner.
- När en organisation tar emot ett meddelande från en okänd avsändare med en ogiltig Från-adress vidarebefordras meddelandet till avsändaren. Så att de kan bekräfta att deras adress användes felaktigt. Avsändaren ändrar sedan sitt meddelande för att förhindra framtida leveransförsök genom att skicka det igen med en giltig Från-adress.
- Om ett meddelande inte klarar DMARC-verifieringen skickas det inte via din e-postserver och når därför aldrig dina användare eller kunder. Detta bidrar till att legitima meddelanden inte blockeras av skräppostfilter som är inbyggda i webbmail-klienter eller andra tredjepartstjänster.
- Klicka inte på den misstänkta länken: Det här tipset är enkelt men effektivt! Gör det inte om du ser ett e-postmeddelande eller annat meddelande där du uppmanas att klicka på en länk eller ladda ner en bilaga! Radera i stället meddelandet eller ignorera det.
Hur skyddar man sig mot skräppost?
Det första steget för att skydda din e-post från skräppost är att använda samma SPF- och DKIM-nycklar på alla dina domäner.
SPF: SPF står för Sender Policy Framework och är ett sätt att tala om för e-postservrar som skickar meddelanden för en organisations räkning vilka e-postmeddelanden som är legitima och vilka som inte är det. Den vanligaste typen av SPF-post (dvs. den som gäller för alla domäner) kallas en "fullständig" SPF-post (eller SPF-post för alla domäner).
Den fullständiga versionen av standarden säger att om du har en domän med MX-poster ska du använda domännamnet som adress i e-posthuvudet. Detta förhindrar spoofing-attacker där angripare låtsas vara ditt företag eller skickar ut falska meddelanden som ser ut som om de kommer från dig.
DKIM: Det står för DomainKeys Identified Mail och gör det möjligt för användare av en e-posttjänst (t.ex. Gmail) att signera sina e-postmeddelanden med sin privata nyckel, vilket gör det lättare för mottagaren att identifiera om ett e-postmeddelande skickades av dem eller någon annan. Detta kan användas tillsammans med SPF för att förhindra att falska e-postmeddelanden kommer från din domän.
Svara aldrig på skräppost: Svara inte på skräppost eller e-postmeddelanden där du uppmanas att klicka på länkar eller bilagor. Detta kan installera skadlig kod eller virus på din dator så att hackare kan ta kontroll över din enhet.
Använd antispamfilter: Använd antispamfilter när det är möjligt. Dessa hjälper till att blockera de flesta skräppostmeddelanden från att nå inkorgen med hjälp av algoritmer som baseras på nyckelord och fraser i meddelandet. De är inte perfekta, men de kan avsevärt minska mängden skräppost som du får. Om du använder VOIP för småföretag kan du automatiskt filtrera bort robocalls och liknande skräppost som företag får dagligen.
Slutsats
De två vanligaste riskerna för informationssäkerheten på internet är nätfiske och skräppost, som utgör skuggsidan av alla de tekniska framsteg som vi numera tar för givna. Alla företag i dag är verksamma på nätet, och världen har en oöverträffad makt och ett oöverträffat beroende tack vare Internet. Därför är cybersäkerhet ett oeftergivligt krav.
De vanligaste säkerhetsriskerna på internet idag är spamming och nätfiske, som båda utgör en risk för integriteten i online-samhället. Phishing är en metod för kommersiell reklam som använder oönskad e-post för att lura kunderna att lämna känslig information som kreditkortsnummer, lösenord till konton och personnummer. Det bästa är att använda anti-fiske lösningar från PowerDMARC för att skydda dig mot allvarliga nätfiskeattacker.
- Hur upptäcker och verifierar man falska e-postadresser? - 24 mars 2023
- Cybersäkerhet och maskininlärning: Att ligga steget före maskininlärningsbaserad e-postbedrägeri - 24 mars 2023
- ChatGPT och cybersäkerhet - 23 mars 2023
