# Ce este spear phishing-ul?

> Spear phishing-ul este phishing adaptat deliberat unei anumite persoane, echipe, organizații sau grupuri îngust definite.

- URL canonic: https://yellowcube.eu/ro/glossary/spear-phishing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Atacatorul adaptează mesajul, identitatea expeditorului, timpul sau acțiunea cerută folosind informații despre țintă pentru a crește credibilitatea. Țintirea distinge spear phishing-ul de campaniile largi; nu cere e-mail, un atașament malițios, malware sau un anumit nivel de sofisticare tehnică.

Livrarea poate avea loc prin e-mail, servicii de colaborare, platforme sociale sau alte canale digitale. Cererea poate căuta credențiale, plăți, informații confidențiale, execuția de conținut sau o modificare a unui proces stabilit și poate continua pe mai multe canale.

### Puncte esențiale

- **Indicii de țintire:** Referiri la un proiect curent, coleg, furnizor, rol, plan de călătorie sau terminologie internă pot indica cercetare, dar detaliile exacte nu dovedesc că expeditorul este autentic.
- **Controale de protecție:** Folosiți autentificare multifactor rezistentă la phishing, domenii de comunicare protejate, filtrare, privilegii minime și aprobare independentă pentru instrucțiuni sensibile sau modificate.
- **Priorități de investigare:** Păstrați mesajul și anteturile, inspectați în siguranță destinațiile și atașamentele, verificați autentificările sau regulile de căsuță conexe și identificați alți destinatari ai aceleiași campanii.
- **Limitare importantă:** Personalizarea singură nu face un mesaj spear phishing, iar un mesaj cu aspect neadaptat poate fi totuși țintit; clasificarea depinde de contextul campaniei, nu doar de formularea vizibilă.

### Termeni asociați

[Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Inginerie socială](<https://yellowcube.eu/ro/glossary/social-engineering/>) · [Whaling](<https://yellowcube.eu/ro/glossary/whaling/>) · [Compromiterea e-mailurilor de afaceri (BEC)](<https://yellowcube.eu/ro/glossary/business-email-compromise/>) · [Spoofing de e-mail](<https://yellowcube.eu/ro/glossary/email-spoofing/>)

### Surse

[NIST glossary: Spear Phishing](https://csrc.nist.gov/glossary/term/spear_phishing) · [MITRE ATT&CK: Phishing](https://attack.mitre.org/techniques/T1566/) · [Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.