फ़िशिंग बनाम स्पूफिंग: अंतर और तुलना

यह कहना अतिश्योक्ति नहीं होगी कि दुनिया प्रौद्योगिकी के इर्द-गिर्द नहीं घूम रही है। फिर भी, दुनिया धीरे-धीरे प्रौद्योगिकी द्वारा निगली जा रही है, और जब भी आभासी प्रौद्योगिकी में खतरों के बारे में कुछ सामने आता है तो यह वाक्य सही साबित होता है।

फ़िशिंग और स्पूफ़िंग दो प्रकार के साइबर खतरे हैं जो दुनिया भर में बहुत आम हैं, लेकिन इन दोनों शब्दों के बीच कई अंतर हैं। 

चाबी छीन लेना

1. फ़िशिंग एक साइबर अपराध है जो संवेदनशील जानकारी, जैसे लॉगिन क्रेडेंशियल या वित्तीय डेटा प्राप्त करने के लिए भ्रामक संचार का उपयोग करता है।
2. स्पूफिंग में फ़िशिंग हमलों के एक घटक के रूप में, प्राप्तकर्ता को धोखा देने के लिए संचार की उत्पत्ति या पहचान को छिपाना शामिल है।
3. जबकि फ़िशिंग और स्पूफ़िंग दोनों भ्रामक प्रथाएँ हैं, फ़िशिंग विशेष रूप से व्यक्तिगत जानकारी को लक्षित करती है, और स्पूफ़िंग एक ऐसी तकनीक है जिसका उपयोग ऐसे हमलों का समर्थन करने के लिए किया जाता है।

फ़िशिंग बनाम स्पूफ़िंग 

बीच का अंतर फिशिंग और स्पूफ़िंग का मतलब है कि पहला एक विशिष्ट प्रकार के साइबर खतरे को संदर्भित करता है जिसमें उद्देश्य पीड़ित से कुछ मूल्यवान जानकारी चुराना होता है। फिर भी, बाद में, ट्रांसमिशन कोई भूमिका नहीं निभाता है, और प्राथमिक उद्देश्य एक नई पहचान प्राप्त करना होता है। इसके अलावा इन दोनों खतरों के बीच और भी कई अंतर निकाले जा सकते हैं. 

मछली पकड़ना इसका उपयोग तब किया जाता है जब कोई घटना घटित होती है जिसमें हैकर जानबूझकर धोखाधड़ी आदि के माध्यम से उपयोगकर्ता की कुछ मूल्यवान जानकारी की चोरी करता है।

यह जानकारी पीड़ित के बैंकिंग पासवर्ड से लेकर कुछ भी हो सकती है पता उसके घर का भी. आमतौर पर, यह कार्य पीड़ित को आरोपी के विश्वास के घेरे में रखने के बाद किया जाता है। 

लेकिन दूसरी ओर, स्पूफिंग शब्द का उपयोग तब किया जाता है जब हैकर का इरादा साइबर हैकिंग की किसी प्रणाली के माध्यम से एक नई पहचान प्राप्त करना होता है।

इस घटना में, हैकर का इरादा उपयोगकर्ता से किसी भी प्रकार की जानकारी चुराकर उसका कोई लाभकारी उपयोग करने का नहीं है। फिर भी, इसके बजाय, वह किसी भी कारण से उपयोगकर्ता की पहचान हासिल करना चाहता है। 

तुलना तालिका

तुलना के पैरामीटर	फिशिंग	स्पूफिंग
अर्थ	एक साइबर खतरा जिसमें बहुमूल्य जानकारी की चोरी हो जाती है	एक साइबर खतरा जिसमें पहचान की चोरी हो जाती है
उद्देश्य	हैकर उपयोगकर्ता की पहचान चुराकर वह व्यक्ति बनना चाहता है जो वह नहीं है	भरोसा एक महत्वपूर्ण भूमिका निभाता है, और हैकर पीड़ित को यह विश्वास दिलाता है कि वह ऐसा व्यक्ति है जिस पर भरोसा किया जा सकता है
प्रकार	फोन फिशिंग, क्लोन फिशिंग	आईपी ​​​​स्पूफिंग, ईमेल स्पूफिंग
की चोरी	संपत्ति	पहचान
भरोसे का तत्व	विश्वास का हिस्सा सारहीन है	विश्वास का तत्व सारहीन है
धोखाधड़ी में संलिप्तता	धोखाधड़ी हमेशा शामिल है	धोखाधड़ी को अनिवार्य रूप से शामिल करने की आवश्यकता नहीं है

फिशिंग क्या है? 

फ़िशिंग शब्द एक विशिष्ट प्रकार के साइबर हमलों को संदर्भित करता है जिसमें हमला करने वाला व्यक्ति उस व्यक्ति की किसी भी मूल्यवान जानकारी या संपत्ति को निशाना बनाता है जिस पर हमला किया जा रहा है ताकि उस जानकारी या संपत्ति से कुछ बेईमान लाभ प्राप्त किया जा सके।  

जब भी मछली पकड़ने का काम किया जाता है, तो यह माना जाता है कि आरोपी ने पीड़ित को यह विश्वास दिलाया कि वह एक जिम्मेदार पद या संगठन से है, ताकि पीड़ित को कुछ मूल्यवान जानकारी देने के लिए राजी किया जा सके, भले ही वह ऐसी कोई भी जानकारी प्राप्त करने का हकदार नहीं है।  

ज्यादातर मामलों में, यह कार्य किसी व्यक्ति के बैंकिंग और आर्थिक रिकॉर्ड के विरुद्ध उसके खाते से मूल्यवान रकम को हमलावर के खाते में स्थानांतरित करने के लिए किया जाता है। फिर भी, यह ख़तरा सिर्फ़ पैसे से जुड़े मामलों तक ही सीमित नहीं है, और यह आपराधिक प्रकृति का कुछ गंभीर अंत भी हो सकता है।

इस तरह का अपराध करने के लिए, कोई नहीं है आवश्यकता पीड़ित के मोबाइल फोन या कंप्यूटर पर कोई टाइपआइस या सॉफ्टवेयर इंस्टॉल करना। मात्र अनुनय आरोपी द्वारा काफी है. 

स्पूफिंग क्या है? 

साइबर टेक्नोलॉजी की दुनिया में स्पूफिंग एक खास और अनोखा तरह का अपराध है, क्योंकि इस अपराध में आरोपी पीड़ित की किसी भी संपत्ति या जानकारी से कोई बेईमानी का फायदा नहीं उठाता है।

इसके बजाय, वह उस पीड़ित की डिजिटल या भौतिक पहचान प्राप्त कर लेता है जिस पर वह हमला कर रहा है। 

यह कहा जा सकता है कि यह अपराध किसी व्यक्ति की पहचान के खिलाफ एक कृत्य है और इसलिए प्रकृति में बहुत गंभीर होता है क्योंकि ऐसे कार्यों से कई कानून-व्यवस्था की स्थिति पैदा हो सकती है क्योंकि व्यक्ति की पहचान बदलने के बाद उसकी पहचान करना बहुत मुश्किल हो जाता है। बार-बार।

जब भी यह अपराध किया जाता है तो ज्यादातर मामलों में यह पाया जाता है कि हमलावर पीड़ित के डिवाइस पर कुछ सॉफ्टवेयर इंस्टॉल करने की कोशिश करता है ताकि पीड़ित अपनी पहचान से संबंधित सॉफ्टवेयर में अपना डेटा भर सके।  

ये धमकियाँ गंभीर अपराधों से बचने का एक व्यापक तरीका बन गई हैं क्योंकि अपराधी कई अरब लोगों की दुनिया में नई पहचान पाने के लिए स्पूफिंग का उपयोग करते हैं, और हजारों लोगों की भीड़ में इन लोगों को पहचानना मुश्किल हो जाता है। 

फ़िशिंग और स्पूफ़िंग के बीच मुख्य अंतर 

1. फ़िशिंग जानकारी या संपत्ति के ख़िलाफ़ अपराध है, जबकि दूसरी ओर, स्पूफ़िंग यह है पहचान के विरुद्ध अपराध. 
2. फ़िशिंग में एक आवश्यक तत्व के रूप में धोखाधड़ी शामिल है, जबकि दूसरी ओर, स्पूफिंग में कभी-कभी धोखाधड़ी शामिल नहीं होती है। 
3. फ़िशिंग में फ़ोन फ़िशिंग और क्लोन फ़िशिंग जैसे विशिष्ट अपराध शामिल होते हैं, जबकि दूसरी ओर, स्पूफ़िंग आईपी स्पूफ़िंग हो सकता है और ईमेल स्पूफिंग। 
4. फ़िशिंग कुछ मूल्यवान जानकारी प्राप्त करने के लिए की जाती है, जबकि दूसरी ओर, स्पूफिंग एक नई पहचान प्राप्त करने के लिए की जाती है। 
5. फ़िशिंग किसी ऐसे व्यक्ति द्वारा की जाती है जो पीड़ित को उस पर भरोसा कराता है, जबकि दूसरी ओर, स्पूफिंग कोई भी कर सकता है, और भरोसा कोई मायने नहीं रखता। 

संदर्भ  

1. https://dl.acm.org/doi/abs/10.1145/1124772.1124861 
2. http://php.iai.heig-vd.ch/~lzo/biomed/refs/Spoofing%20and%20Anti-Spoofing%20Measures%20-%202002_Schuckers.pdf  

अंतिम अद्यतन: 30 जून, 2023