Phishing এবং Spear Phishing-এর মধ্যে মূল পার্থক্য হলো তাদের লক্ষ্যবস্তু; Phishing হলো কোনো নির্দিষ্ট লক্ষ্য ছাড়াই একসাথে লাখ লাখ মানুষের কাছে পাঠানো গণ-প্রতারণার ফাঁদ, আর Spear Phishing হলো অত্যন্ত সুনির্দিষ্টভাবে কোনো একজন ব্যক্তি বা সংস্থাকে টার্গেট করে তৈরি করা কাস্টমাইজড আক্রমণ।
এগুলো যেভাবে ব্যবহারকারীদের প্রতারণার শিকার করে:
• Phishing (গণ-আক্রমণ): হ্যাকাররা সুপরিচিত কোনো প্রতিষ্ঠান (যেমন- ব্যাংক বা ফেসবুক)-এর নকল ইমেইল বা মেসেজ তৈরি করে একসাথে হাজার হাজার মানুষের কাছে পাঠায়। সেখানে জরুরি কোনো নোটিশের অজুহাতে একটি ফেক লিংকে ক্লিক করতে বলা হয়। ব্যবহারকারী সেই লিংকে গিয়ে নিজের ইউজারনেম, পাসওয়ার্ড বা ওটিপি (OTP) দিলেই হ্যাকাররা তা চুরি করে নেয়।
• Spear Phishing (সুনির্দিষ্ট আক্রমণ): এই পদ্ধতিতে হ্যাকার আগে থেকেই ভিকটিমের সামাজিক যোগাযোগ মাধ্যম বা অন্যান্য উৎস থেকে তার নাম, পেশা, সহকর্মী বা ব্যক্তিগত তথ্য সংগ্রহ করে। এরপর এমনভাবে একটি ইমেইল সাজায় যা দেখতে হুবহু ভিকটিমের পরিচিত কোনো বস, বন্ধু বা বিশ্বস্ত ক্লায়েন্টের মতোই মনে হয়। ইমেইলের ভাষা ও তথ্য এত বাস্তবসম্মত হয় যে ব্যবহারকারী কোনো সন্দেহ না করেই ক্ষতিকর কোনো ফাইল ডাউনলোড করে ফেলেন বা অ্যাকাউন্টের অ্যাক্সেস দিয়ে দেন।