Fitxa del terme
Spear phishing
A diferència del phishing genèric, que s’envia massivament, l’spear phishing està dirigit a una persona o un grup molt concret. L’atacant investiga prèviament la víctima (xarxes socials, web corporativa, notícies) per fer el missatge molt més creïble.
Aquesta personalització el fa molt més efectiu i difícil de detectar, perquè pot incloure noms reals de companys, projectes en curs o referències a fets recents.
Com protegir-te
Verifica per un altre canal (trucada, missatge intern) qualsevol petició inusual, encara que sembli venir d’algú conegut. Limita la informació personal i professional que publiques públicament, ja que és la matèria primera d’aquests atacs.
Un correu que esmenta el teu nom, el teu càrrec i un projecte real de la teva empresa per semblar legítim.
Vegeu també
Phishing
Missatge fraudulent que simula venir d'una font de confiança per robar dades o diners.
Whaling
Spear phishing dirigit específicament a directius o alts càrrecs d'una organització.
Business Email Compromise (BEC)
Frau que suplanta o compromet un compte de correu corporatiu per enganyar l'empresa i desviar pagaments.