Pełna definicja
Spear phishing to zaawansowana forma phishingu, w której oszust przygotowuje spersonalizowaną wiadomość skierowaną do konkretnej osoby lub organizacji. W przeciwieństwie do masowego phishingu, spear phishing wymaga wcześniejszego rozpoznania - oszust zbiera informacje o ofierze z mediów społecznościowych, strony firmowej i innych źródeł.
Cechy spear phishingu:
- Wiadomość zawiera imię i nazwisko ofiary
- Odwołuje się do prawdziwych wydarzeń (np. ostatnia konferencja)
- Podszywa się pod znanego ofierze nadawcę (szef, współpracownik)
- Jest dobrze napisana, bez błędów
- Ma konkretny, wiarygodny pretekst
Spear phishing jest szczególnie groźny dla firm - może prowadzić do wycieku danych, strat finansowych (BEC - Business Email Compromise) lub instalacji ransomware.