Was ist Spear-Phishing?
Spear-Phishing ist Phishing, das auf eine Person oder eine kleine Gruppe zielt und mit Details geschrieben ist, die es glaubwürdig machen: Name, Rolle, laufende Projekte, Lieferanten oder Kollegen. Angreifer sammeln diese Details von der Firmenwebsite, LinkedIn, Pressemitteilungen, früheren Datenlecks oder aus einem Postfach, das sie bereits kontrollieren. Eine Nachricht an die Buchhaltung nennt vielleicht einen echten Lieferanten und eine echte Rechnungsnummer; eine an einen IT-Administrator sieht aus wie ein Alarm aus einem Werkzeug, das die Firma tatsächlich nutzt. Ist das Ziel eine Führungskraft, spricht man manchmal von Whaling. Weil solche Nachrichten maßgeschneidert sind, fangen Filter weniger davon ab, und Mitarbeitende erkennen sie schwerer. Die beste Abwehr sind Prozesse: ungewöhnliche Bitten über einen zweiten Kanal prüfen, weniger über interne Rollen und Zahlungsabläufe veröffentlichen und Personen mit Zugriff auf Geld oder Adminrechte zuerst mit phishingresistenter MFA ausstatten.