Atakujący adaptuje wiadomość, tożsamość nadawcy, timing lub żądaną akcję, używając informacji o celu, aby zwiększyć wiarygodność. Targetowanie odróżnia spear phishing od szerokich kampanii; nie wymaga e-maila, złośliwego załącznika, złośliwego oprogramowania ani konkretnego poziomu zaawansowania technicznego.
Dostarczenie może nastąpić przez e-mail, usługi współpracy, platformy społecznościowe lub inne kanały cyfrowe. Żądanie może dotyczyć poświadczeń, płatności, poufnych informacji, wykonania treści lub zmiany ustalonego procesu i może trwać przez kilka kanałów.
Najważniejsze punkty
Wskazówki targetowaniaOdwołania do bieżącego projektu, kolegi, dostawcy, roli, planu podróży lub wewnętrznej terminologii mogą wskazywać na rekonesans, ale dokładne szczegóły nie dowodzą, że nadawca jest autentyczny.
Kontrole ochronneUżywaj uwierzytelniania wieloskładnikowego odpornego na phishing, chronionych domen komunikacyjnych, filtrowania, zasady minimalnych uprawnień i niezależnego zatwierdzania dla wrażliwych lub zmienionych instrukcji.
Priorytety dochodzeniaZachowaj wiadomość i nagłówki, bezpiecznie zbadaj miejsca docelowe i załączniki, sprawdź powiązane logowania lub reguły skrzynki oraz zidentyfikuj innych odbiorców tej samej kampanii.
Istotne ograniczenieSama personalizacja nie czyni wiadomości spear phishingiem, a niedostosowanie wyglądająca wiadomość nadal może być targetowana; klasyfikacja zależy od kontekstu kampanii, a nie tylko widocznego sformułowania.