スパムとフィッシングの主な違いは、スパムがWWW上で送信される不要なメッセージであるのに対し、フィッシングは、攻撃者が信頼できる団体に見せかけて、悪意のある活動のためにユーザーの認証情報を取得しようとするものである点です。
World Wide Web (WWW)は、何百万人ものユーザーをつないでいます。
この巨大なネットワークに接続することで、ユーザーは数秒で情報にアクセスできるようになります。
しかし、技術の急速な発展とともに、ある種のセキュリティ上の脅威が出現しています。
スパムやフィッシングはその一つです。
スパムとは迷惑メールのことであり、フィッシングとは合法的な組織を装ってユーザーの機密情報を入手することである。
スパムとは
スパムとは、WWWを介して送信される不要なメッセージのことです。
最も一般的なスパムの種類は電子メールスパムです。
スパムメールのほとんどは、フィッシングサイトやマルウェアをホストするWebサイトへのリンクで構成されています。
また、マルウェアをスクリプトや他のタイプの実行可能なファイルとして添付することもある。
さらに、スパムはネットワークの帯域幅を大量に消費する。
スパマーは、ウェブサイト、顧客リスト、チャットルーム、ニュースグループから電子メールアドレスを収集します。
また、収集したEメールアドレスを他のスパマーに販売することもあります。
ほとんどのオンラインサービスでは、スパマーが加入者にスパムを送信するのを防ぐためのポリシーを制定しています。
多くの国でスパムを禁止する法律が制定されていますが、スパマーを捕まえることが困難なため、スパムが急増しています。
フィッシングとは
フィッシングとは、ユーザー名、パスワード、クレジットカード情報などの機密情報を不正に入手しようとする脅威を指します。
このようなフィッシングは、自分を信頼できる人物であると偽って、ユーザーの情報を取得しようとします。
WWWを利用することで、ユーザーは簡単かつ迅速にオンライン取引を行うことができる。
しかし、オンライン取引は、ユーザが信頼できる組織と通信している限り、信頼できるものです。
攻撃者は、信頼できる団体を装うことで、ユーザを欺くことができる。
そのため、ユーザは正しい組織と通信していると思い込んで、暗証番号やパスワード、口座番号などの機密情報を入力してしまうのです。
例えば、ユーザーが銀行から電子メールを受け取り、クリックすべきリンクが記載されているとします。
こうして、ユーザーがそのリンクをクリックすると、口座番号やパスワードなどの入力を求める別ページに移動します。
同様に、攻撃者はユーザーの詳細情報を入手することができます。
ユーザーが銀行からのメールだと思い込んでいても、それは攻撃者または不正な第三者からのメールなのです。
攻撃者は、元の組織と同じ会社のロゴやフォントなどを使って、ユーザーをだます。
フィッシングを防ぐには、いくつかの方法があります。
電子メールからウェブサイトにつながる場合、そのウェブアドレスを確認することが必要である。
さらに、アンチフィッシング・ソフトウェアをインストールし、オンラインアカウントや信用報告書を定期的にチェックすることもできる。
スパムとフィッシングの関係
- スパムメールの多くは、フィッシングサイトに誘導するリンクが張られています。
スパム（迷惑メール）とフィッシングの違い
定義
スパムとは、要求されていない不要なメッセージを大量に送りつけることを指す。
これに対して、フィッシングとは、電子通信において信頼できる団体を装い、悪意ある理由でユーザーの機密情報を入手しようとする詐欺行為を指す。
これらの定義から、スパムとフィッシングの違いについて知ることができる。
目的
このように、スパムとフィッシングの主な違いは、スパムが広告、フィッシング、マルウェアの拡散に使われるのに対し、フィッシングはユーザーの機密情報を入手するために使われることです。
機能性
さらに、スパマーはウェブサイト、顧客リスト、チャットルーム、ニュースグループから電子メールアドレスを収集し、スパムを送信します。
また、そのアドレスを他のスパマーに売ることもあります。
フィッシングでは、攻撃者はユーザーに本物そっくりの電子メールを送り、情報を入力させるように仕向ける。
したがって、この点もスパムとフィッシングの重要な違いです。
防止策
別の電子メールアドレスを使用する、知らない電子メールのリンクをクリックしない、ウェブサイトに登録する前にプライバシー条項を確認する、スパムを避けるために知らない電子メールの添付ファイルを開かないなどです。
フィッシング対策ソフトを導入する。
結論
簡単に言えば、スパムはフィッシングのような、より大きなセキュリティの脅威につながる可能性があるということです。
スパムとフィッシングの違いは、スパムがWWW上で送信される不要なメッセージであるのに対し、フィッシングは、攻撃者が信頼できる実体を装って、悪意のある活動のためにユーザーの認証情報を取得しようとするものであることである。
