# Czym jest spear phishing?

> Spear phishing (spierfishing) to phishing celowo dostosowany do konkretnej osoby, zespołu, organizacji lub wąsko zdefiniowanej grupy.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/spear-phishing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący adaptuje wiadomość, tożsamość nadawcy, timing lub żądaną akcję, używając informacji o celu, aby zwiększyć wiarygodność. Targetowanie odróżnia spear phishing od szerokich kampanii; nie wymaga e-maila, złośliwego załącznika, złośliwego oprogramowania ani konkretnego poziomu zaawansowania technicznego.

Dostarczenie może nastąpić przez e-mail, usługi współpracy, platformy społecznościowe lub inne kanały cyfrowe. Żądanie może dotyczyć poświadczeń, płatności, poufnych informacji, wykonania treści lub zmiany ustalonego procesu i może trwać przez kilka kanałów.

### Najważniejsze punkty

- **Wskazówki targetowania:** Odwołania do bieżącego projektu, kolegi, dostawcy, roli, planu podróży lub wewnętrznej terminologii mogą wskazywać na rekonesans, ale dokładne szczegóły nie dowodzą, że nadawca jest autentyczny.
- **Kontrole ochronne:** Używaj uwierzytelniania wieloskładnikowego odpornego na phishing, chronionych domen komunikacyjnych, filtrowania, zasady minimalnych uprawnień i niezależnego zatwierdzania dla wrażliwych lub zmienionych instrukcji.
- **Priorytety dochodzenia:** Zachowaj wiadomość i nagłówki, bezpiecznie zbadaj miejsca docelowe i załączniki, sprawdź powiązane logowania lub reguły skrzynki oraz zidentyfikuj innych odbiorców tej samej kampanii.
- **Istotne ograniczenie:** Sama personalizacja nie czyni wiadomości spear phishingiem, a niedostosowanie wyglądająca wiadomość nadal może być targetowana; klasyfikacja zależy od kontekstu kampanii, a nie tylko widocznego sformułowania.

### Powiązane terminy

[Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Socjotechnika](<https://yellowcube.eu/pl/glossary/social-engineering/>) · [Whaling](<https://yellowcube.eu/pl/glossary/whaling/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>)

### Źródła

[NIST glossary: Spear Phishing](https://csrc.nist.gov/glossary/term/spear_phishing) · [MITRE ATT&CK: Phishing](https://attack.mitre.org/techniques/T1566/) · [Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.