# Che cos'è lo spear phishing?

Lo spear phishing è un phishing mirato a una persona o a un piccolo gruppo, scritto con dettagli che lo rendono credibile: nome, ruolo, progetti in corso, fornitori o colleghi. Gli attaccanti raccolgono queste informazioni dal sito aziendale, da LinkedIn, dai comunicati stampa, da precedenti fughe di dati o da una casella di posta che già controllano. Un messaggio a un addetto alla contabilità può citare un fornitore reale e un numero di fattura reale; uno a un amministratore IT può sembrare un avviso di uno strumento che l'azienda usa davvero. Quando il bersaglio è un dirigente, si parla a volte di whaling. Poiché questi messaggi sono su misura, i filtri ne bloccano meno e il personale li riconosce con più fatica. Le difese migliori sono procedurali: verificare le richieste insolite tramite un secondo canale, limitare ciò che si pubblica su ruoli interni e processi di pagamento e dare per prime una MFA resistente al phishing alle persone con accesso al denaro o diritti di amministratore.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/what-is-spear-phishing

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa sono lo smishing e il vishing?](https://netsenx.com/it/faq/what-is-smishing-and-vishing)
- [Che cos'è il phishing con codice QR?](https://netsenx.com/it/faq/what-is-qr-code-phishing)
- [Che cos'è la business e-mail compromise (BEC)?](https://netsenx.com/it/faq/what-is-business-email-compromise)
- [Il monitoraggio di rete può fermare la truffa del CEO?](https://netsenx.com/it/faq/can-network-monitoring-stop-ceo-fraud)
- [Un'e-mail di phishing può arrivare dall'account reale di un collega?](https://netsenx.com/it/faq/can-phishing-come-from-a-colleagues-real-account)