Atacatorul adaptează mesajul, identitatea expeditorului, timpul sau acțiunea cerută folosind informații despre țintă pentru a crește credibilitatea. Țintirea distinge spear phishing-ul de campaniile largi; nu cere e-mail, un atașament malițios, malware sau un anumit nivel de sofisticare tehnică.
Livrarea poate avea loc prin e-mail, servicii de colaborare, platforme sociale sau alte canale digitale. Cererea poate căuta credențiale, plăți, informații confidențiale, execuția de conținut sau o modificare a unui proces stabilit și poate continua pe mai multe canale.
Puncte esențiale
Indicii de țintireReferiri la un proiect curent, coleg, furnizor, rol, plan de călătorie sau terminologie internă pot indica cercetare, dar detaliile exacte nu dovedesc că expeditorul este autentic.
Controale de protecțieFolosiți autentificare multifactor rezistentă la phishing, domenii de comunicare protejate, filtrare, privilegii minime și aprobare independentă pentru instrucțiuni sensibile sau modificate.
Priorități de investigarePăstrați mesajul și anteturile, inspectați în siguranță destinațiile și atașamentele, verificați autentificările sau regulile de căsuță conexe și identificați alți destinatari ai aceleiași campanii.
Limitare importantăPersonalizarea singură nu face un mesaj spear phishing, iar un mesaj cu aspect neadaptat poate fi totuși țintit; clasificarea depinde de contextul campaniei, nu doar de formularea vizibilă.