التصيد الاحتيالي مقابل الانتحال: الفرق والمقارنة

لن يكون من قبيل المبالغة القول إن العالم لا يدور حول التكنولوجيا. ومع ذلك ، فإن التكنولوجيا تستهلك العالم بشكل تدريجي ، وقد ثبتت صحة هذه الجملة كلما ظهر شيء ما حول التهديدات في التكنولوجيا الافتراضية.

التصيد الاحتيالي والخداع نوعان من التهديدات السيبرانية شائعة جدًا في جميع أنحاء العالم ، ولكن تكمن العديد من الاختلافات بين هذين المصطلحين. 

الوجبات السريعة الرئيسية

1. التصيد الاحتيالي هو جريمة إلكترونية تستخدم اتصالات مضللة للحصول على معلومات حساسة ، مثل بيانات اعتماد تسجيل الدخول أو البيانات المالية.
2. يتضمن الانتحال إخفاء أصل الاتصال أو هويته لخداع المستلم، كجزء من هجمات التصيد الاحتيالي.
3. في حين أن كلاً من التصيد الاحتيالي والانتحال ممارسات خادعة ، فإن التصيد الاحتيالي يستهدف المعلومات الشخصية على وجه التحديد ، والانتحال أسلوب يستخدم لدعم مثل هذه الهجمات.

التصيد الاحتيالي مقابل الانتحال 

الفرق بين التصيد الاحتيالي والانتحال هو أن الأول يشير إلى نوع معين من التهديدات السيبرانية التي يكون الغرض منها سرقة بعض المعلومات القيمة من الضحية. ومع ذلك، في الحالة الأخيرة، لا يلعب النقل أي دور، ويكون الهدف الأساسي هو تحقيق هوية جديدة. وبصرف النظر عن هذا، يمكن استخلاص العديد من الاختلافات الأخرى بين هذين التهديدين. 

يتم استخدام الصيد عند وقوع حادث يرتكب فيه المتسلل عمدا سرقة بعض المعلومات القيمة للمستخدم عن طريق الاحتيال وما إلى ذلك.

يمكن أن تكون هذه المعلومات أي شيء بدءًا من كلمات المرور المصرفية للضحية وحتى عنوان منزله أيضًا. وعادة ما يتم هذا الفعل بعد وضع الضحية في دائرة ثقة المتهم. 

ولكن من ناحية أخرى ، يتم استخدام مصطلح الانتحال عندما تكون نية المتسلل هي الحصول على هوية جديدة عن طريق أي نظام قرصنة عبر الإنترنت.

في هذه الحالة ، لا ينوي المخترق سرقة أي نوع من المعلومات من المستخدم للاستفادة منها. ومع ذلك ، بدلاً من ذلك ، فإنه يرغب في الحصول على هوية المستخدم لأي سبب من الأسباب. 

جدول المقارنة

معلمات المقارنة	التصيد	انتحال
معنى	تهديد إلكتروني يتم من خلاله سرقة معلومات قيمة	تهديد إلكتروني تُسرق فيه الهوية
الهدف	يريد المخترق سرقة هوية المستخدم ليصبح شخصًا ليس كذلك	تلعب الثقة دورًا مهمًا ، ويجعل المخترق الضحية تعتقد أنه شخص يمكن الوثوق به
الأنواع	التصيد عبر الهاتف ، استنساخ التصيد	انتحال IP ، انتحال البريد الإلكتروني
سرقة	الملكية	هوية
عنصر الثقة	جزء الثقة غير جوهري	عنصر الثقة غير جوهري
التورط في الاحتيال	الاحتيال متورط دائمًا	لا يلزم التورط في الاحتيال إلزاميًا

ما هو التصيد؟ 

يشير مصطلح التصيد الاحتيالي إلى مجموعة متنوعة محددة من الهجمات الإلكترونية التي يستهدف فيها الشخص الذي يرتكب الهجوم أي معلومات أو ممتلكات قيمة للشخص الذي يتم تنفيذ الهجوم عليه لجني بعض الفوائد غير النزيهة من تلك المعلومات أو الممتلكات.  

عند ارتكاب الصيد ، يُفترض أن المتهم جعل الضحية يعتقد أنه ينتمي إلى منصب أو منظمة مسؤولة لإقناع الضحية بإعطاء بعض المعلومات القيمة له حتى لو لم يكن له الحق في استخلاص أي من هذه المعلومات.  

في معظم الحالات ، يتم هذا الإجراء ضد السجلات المصرفية والاقتصادية للفرد لتحويل مبالغ قيمة من حسابه إلى حساب المهاجم. ومع ذلك ، لا يقتصر هذا التهديد على الأمور المتعلقة بالمال فحسب ، بل يمكن أن يكون أيضًا نهاية خطيرة للطبيعة الإجرامية.

لا يتطلب ارتكاب هذا النوع من الجرائم تثبيت أي برنامج أو برمجيات على الهاتف المحمول أو الكمبيوتر الخاص بالضحية، بل يكفي إقناع المتهم بذلك. 

ما هو الانتحال؟ 

الانتحال هو نوع خاص وفريد ​​من الجرائم في عالم التكنولوجيا الإلكترونية لأن المتهم في هذه الجريمة لا يستمد أي منفعة غير شريفة من أي ممتلكات أو معلومات للضحية.

بدلاً من ذلك ، يكتسب الهوية الرقمية أو المادية للضحية التي يهاجمها. 

يمكن القول أن هذه الجريمة هي عمل ضد هوية الشخص ، وبالتالي تصادف أنها خطيرة للغاية في طبيعتها لأن مثل هذه الأفعال يمكن أن تسبب الكثير من مواقف القانون والنظام حيث يصبح من الصعب للغاية التعرف على هوية الشخص بعد تغيير هويته مرارًا.

عند ارتكاب هذه الجريمة ، في معظم الحالات ، يتبين أن المهاجم يحاول تثبيت بعض البرامج على جهاز الضحية لتمكين الضحية من ملء بياناته في البرنامج المتعلق بهويته.  

أصبحت هذه التهديدات وسيلة منتشرة للإفلات من الجرائم الخطيرة حيث يستخدم المجرمون الانتحال للحصول على هويات جديدة في عالم يضم عدة مليارات من الأشخاص ، ويصبح من الصعب التعرف على هؤلاء الأشخاص من بين حشد من آلاف الأشخاص. 

الاختلافات الرئيسية بين الخداع والانتحال 

1. التصيد هو جريمة ضد المعلومات أو الممتلكات ، بينما من ناحية أخرى ، انتحال انها جريمة ضد الهوية. 
2. ينطوي التصيد الاحتيالي على الاحتيال كعنصر ضروري ، بينما من ناحية أخرى ، لا يحتاج الانتحال إلى الاحتيال في بعض الأحيان. 
3. يتضمن التصيد الاحتيالي جرائم محددة مثل صيد الهواتف وصيد الاستنساخ، بينما من ناحية أخرى، يمكن أن يكون الانتحال بمثابة انتحال IP وانتحال البريد الإلكتروني. 
4. يتم التصيد للحصول على بعض المعلومات القيمة ، بينما من ناحية أخرى ، يتم الانتحال للوصول إلى هوية جديدة. 
5. يتم التصيد الاحتيالي من قبل شخص يجعل الضحية تثق به ، بينما من ناحية أخرى ، يمكن لأي شخص أن يقوم بالانتحال ، والثقة غير جوهرية. 

مراجع حسابات  

1. https://dl.acm.org/doi/abs/10.1145/1124772.1124861 
2. http://php.iai.heig-vd.ch/~lzo/biomed/refs/Spoofing%20and%20Anti-Spoofing%20Measures%20-%202002_Schuckers.pdf