Qu'est-ce que le spear phishing ?

Le spear phishing, ou harponnage, est un phishing visant une personne ou un petit groupe, rédigé avec des détails qui le rendent crédible : nom, fonction, projets en cours, fournisseurs ou collègues. Les attaquants recueillent ces informations sur le site de l'entreprise, LinkedIn, les communiqués de presse, d'anciennes fuites de données ou une boîte mail qu'ils contrôlent déjà. Un message à un comptable peut citer un vrai fournisseur et un vrai numéro de facture ; un message à un administrateur informatique peut ressembler à une alerte d'un outil que l'entreprise utilise vraiment. Quand la cible est un dirigeant, on parle parfois de whaling. Comme ces messages sont sur mesure, les filtres en arrêtent moins et le personnel les repère plus difficilement. Les meilleures défenses sont des procédures : vérifier les demandes inhabituelles par un second canal, limiter ce que vous publiez sur les rôles internes et les processus de paiement, et équiper en priorité d'une MFA résistante au phishing les personnes qui ont accès à l'argent ou à des droits d'administration.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes