O que é falsificação de dados e phishing de dados?

Spoofing é basicamente falsificação de identidade para obter acesso que não é para todos.

Take por exemplo e-mail spoofing. O que basicamente significa dizer que você envia um e-mail para um dos meus amigos, mas não como você, mas como eu. Então, o endereço do remetente será meu e não seu. Em tudo você falsificou minha identidade e enviou um e-mail para meu amigo.

PS: Não leve isso a sério, apenas um exemplo xD.

Spoofing pode ser feito em lugares onde há algum tipo de criptografia e nesse caso o hacker falsifica sua identidade e ganha acesso. Também não se limita apenas a isso, mas, antes de mais nada, um hacker imita o seu endereço MAC (Machine Access Control) e endereço IP, de modo que rastreá-lo se torna bastante difícil.

Por outro lado, Phishing não é nada além de obter dados da vítima, fornecendo informações enganosas . E é parte do Social Engineering Toolkit encontrado no Kali Linux ou Parrot Security OS.

Um dos exemplos mais comuns é criar uma página de login falsa ou um tipo de loteria que registra suas informações. Digamos, você me envia uma página personalizada de digamos Instagram dizendo que o login para obter um iPhone XS de graça. Quando eu coloco minhas credenciais para login você as registra em seu banco de dados e a saída de uma mensagem de erro e eventualmente tem minhas credenciais. E são os formulários mais básicos que podem ser mais complicados relacionados a fraudes bancárias e mais.

PS: Este foi mais um exemplo, não leve isso a peito. Eu uso 1ª e 2ª pessoa porque é assim que as pessoas entendem bem quando podem se relacionar com elas mesmas ou com quem fala.

Espera que você tenha a resposta para sua pergunta.

Votar se isso foi útil de alguma forma.