Che cos'è lo spear phishing?

Lo spear phishing è un phishing mirato a una persona o a un piccolo gruppo, scritto con dettagli che lo rendono credibile: nome, ruolo, progetti in corso, fornitori o colleghi. Gli attaccanti raccolgono queste informazioni dal sito aziendale, da LinkedIn, dai comunicati stampa, da precedenti fughe di dati o da una casella di posta che già controllano. Un messaggio a un addetto alla contabilità può citare un fornitore reale e un numero di fattura reale; uno a un amministratore IT può sembrare un avviso di uno strumento che l'azienda usa davvero. Quando il bersaglio è un dirigente, si parla a volte di whaling. Poiché questi messaggi sono su misura, i filtri ne bloccano meno e il personale li riconosce con più fatica. Le difese migliori sono procedurali: verificare le richieste insolite tramite un secondo canale, limitare ciò che si pubblica su ruoli interni e processi di pagamento e dare per prime una MFA resistente al phishing alle persone con accesso al denaro o diritti di amministratore.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi