Spear phishing to celowany atak phishingowy, w którym przestępca dopasowuje wiadomość do konkretnej osoby lub organizacji. Wykorzystuje informacje zebrane z mediów społecznościowych, stron firmowych i wycieków, dzięki czemu mail wygląda wiarygodnie, np. jak prośba od przełożonego lub kontrahenta.
Czym różni się od zwykłego phishingu?
Zwykły phishing to masowa wysyłka tej samej wiadomości do tysięcy osób. Spear phishing jest przygotowany ręcznie i zawiera szczegóły, które budzą zaufanie: imię, stanowisko, nazwę projektu. Jego odmianą skierowaną do kadry zarządzającej jest whaling.
Typowe scenariusze
Fałszywa faktura z podmienionym numerem konta, prośba prezesa o pilny przelew, link do dokumentu wymagającego zalogowania albo załącznik z malware. Połączenie wiarygodności i presji czasu skłania ofiarę do pośpiechu.
Jak się chronić?
Weryfikuj nietypowe prośby innym kanałem, np. telefonem na znany numer, sprawdzaj domenę nadawcy i stosuj uwierzytelnianie dwuskładnikowe z kluczami sprzętowymi lub passkeys. Po stronie firmy pomagają SPF, DKIM i DMARC oraz szkolenia pracowników.