Wat is spear phishing?

Spear phishing is phishing gericht op één persoon of een kleine groep, geschreven met details die het geloofwaardig maken: naam, functie, lopende projecten, leveranciers of collega's. Aanvallers halen die details van de bedrijfswebsite, LinkedIn, persberichten, eerdere datalekken of een mailbox die ze al beheersen. Een bericht aan de crediteurenadministratie noemt misschien een echte leverancier en een echt factuurnummer; een bericht aan een IT-beheerder lijkt op een melding van een tool die het bedrijf echt gebruikt. Is het doelwit een topbestuurder, dan spreekt men soms van whaling. Omdat zulke berichten op maat zijn, houden filters er minder tegen en herkennen medewerkers ze moeilijker. De beste verdediging zit in procedures: ongewone verzoeken via een tweede kanaal controleren, minder publiceren over interne rollen en betaalprocessen, en mensen met toegang tot geld of beheerdersrechten als eersten phishingbestendige MFA geven.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen