# Co je spear phishing?

> Spear phishing je phishing záměrně ušitý na míru konkrétní osobě, týmu, organizaci či úzce definované skupině.

- Kanonická URL: https://yellowcube.eu/cs/glossary/spear-phishing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník přizpůsobuje zprávu, identitu odesílatele, časování či požadovanou akci pomocí informací o cíli ke zvýšení věrohodnosti. Cílení odlišuje spear phishing od širokých kampaní; nevyžaduje e-mail, škodlivou přílohu, malware ani konkrétní úroveň technické sofistikace.

Doručení může proběhnout e-mailem, kolaborativními službami, sociálními platformami či jinými digitálními kanály. Žádost může usilovat o přihlašovací údaje, platbu, důvěrné informace, provedení obsahu či změnu zavedeného procesu a může pokračovat napříč několika kanály.

### Klíčové body

- **Stopy cílení:** Odkazy na aktuální projekt, kolegu, dodavatele, roli, cestovní plán či interní terminologii mohou indikovat průzkum, ale přesné detaily nedokazují, že odesílatel je pravý.
- **Ochranné kontroly:** Používejte vícefaktorovou autentizaci odolnou vůči phishingu, chráněné komunikační domény, filtrování, nejmenší oprávnění a nezávislé schvalování citlivých či změněných instrukcí.
- **Priority vyšetřování:** Zachovejte zprávu a hlavičky, bezpečně zkontrolujte cíle a přílohy, ověřte související přihlášení či pravidla schránky a identifikujte další příjemce stejné kampaně.
- **Důležité omezení:** Personalizace sama nečiní zprávu spear phishingem a zpráva vypadající necíleně může být stále cílená; klasifikace závisí na kontextu kampaně stejně jako na viditelném znění.

### Související termíny

[Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>) · [Whaling](<https://yellowcube.eu/cs/glossary/whaling/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>) · [Spoofing e-mailu](<https://yellowcube.eu/cs/glossary/email-spoofing/>)

### Zdroje

[NIST glossary: Spear Phishing](https://csrc.nist.gov/glossary/term/spear_phishing) · [MITRE ATT&CK: Phishing](https://attack.mitre.org/techniques/T1566/) · [Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.