Útočník přizpůsobuje zprávu, identitu odesílatele, časování či požadovanou akci pomocí informací o cíli ke zvýšení věrohodnosti. Cílení odlišuje spear phishing od širokých kampaní; nevyžaduje e-mail, škodlivou přílohu, malware ani konkrétní úroveň technické sofistikace.
Doručení může proběhnout e-mailem, kolaborativními službami, sociálními platformami či jinými digitálními kanály. Žádost může usilovat o přihlašovací údaje, platbu, důvěrné informace, provedení obsahu či změnu zavedeného procesu a může pokračovat napříč několika kanály.
Klíčové body
Stopy cíleníOdkazy na aktuální projekt, kolegu, dodavatele, roli, cestovní plán či interní terminologii mohou indikovat průzkum, ale přesné detaily nedokazují, že odesílatel je pravý.
Ochranné kontrolyPoužívejte vícefaktorovou autentizaci odolnou vůči phishingu, chráněné komunikační domény, filtrování, nejmenší oprávnění a nezávislé schvalování citlivých či změněných instrukcí.
Priority vyšetřováníZachovejte zprávu a hlavičky, bezpečně zkontrolujte cíle a přílohy, ověřte související přihlášení či pravidla schránky a identifikujte další příjemce stejné kampaně.
Důležité omezeníPersonalizace sama nečiní zprávu spear phishingem a zpráva vypadající necíleně může být stále cílená; klasifikace závisí na kontextu kampaně stejně jako na viditelném znění.