Mi a különbség az autorizáció és az autentikáció között?

Hogyan hitette el egy WordPress vírus a Google keresővel, hogy másik weboldalon jár?