# ¿Qué es el spear phishing?

El spear phishing es phishing dirigido a una persona o a un grupo pequeño, escrito con detalles que lo hacen creíble: su nombre, su puesto, proyectos en curso, proveedores o compañeros. Los atacantes reúnen esos datos de la web de la empresa, LinkedIn, notas de prensa, filtraciones anteriores o un buzón que ya controlan. Un mensaje a alguien de contabilidad puede citar un proveedor real y un número de factura real; uno a un administrador de TI puede parecer una alerta de una herramienta que la empresa usa de verdad. Cuando el objetivo es un alto directivo, a veces se habla de whaling. Como estos mensajes están hechos a medida, los filtros detienen menos y la plantilla los reconoce peor. Las mejores defensas son de procedimiento: verificar las peticiones inusuales por un segundo canal, limitar lo que publica sobre funciones internas y procesos de pago, y dar primero MFA resistente al phishing a quienes tienen acceso al dinero o derechos de administrador.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/what-is-spear-phishing

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué son el smishing y el vishing?](https://netsenx.com/es/faq/what-is-smishing-and-vishing)
- [¿Qué es el phishing con código QR?](https://netsenx.com/es/faq/what-is-qr-code-phishing)
- [¿Qué es el compromiso del correo electrónico empresarial (BEC)?](https://netsenx.com/es/faq/what-is-business-email-compromise)
- [¿Puede la monitorización de red detener el fraude del CEO?](https://netsenx.com/es/faq/can-network-monitoring-stop-ceo-fraud)
- [¿Puede un correo de phishing venir de la cuenta real de un compañero?](https://netsenx.com/es/faq/can-phishing-come-from-a-colleagues-real-account)