¿Qué es el spear phishing?

El spear phishing es phishing dirigido a una persona o a un grupo pequeño, escrito con detalles que lo hacen creíble: su nombre, su puesto, proyectos en curso, proveedores o compañeros. Los atacantes reúnen esos datos de la web de la empresa, LinkedIn, notas de prensa, filtraciones anteriores o un buzón que ya controlan. Un mensaje a alguien de contabilidad puede citar un proveedor real y un número de factura real; uno a un administrador de TI puede parecer una alerta de una herramienta que la empresa usa de verdad. Cuando el objetivo es un alto directivo, a veces se habla de whaling. Como estos mensajes están hechos a medida, los filtros detienen menos y la plantilla los reconoce peor. Las mejores defensas son de procedimiento: verificar las peticiones inusuales por un segundo canal, limitar lo que publica sobre funciones internas y procesos de pago, y dar primero MFA resistente al phishing a quienes tienen acceso al dinero o derechos de administrador.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas