Czym jest spear phishing?

Spear phishing to phishing wymierzony w jedną osobę lub małą grupę, napisany ze szczegółami, które czynią go wiarygodnym: imieniem, stanowiskiem, bieżącymi projektami, dostawcami czy współpracownikami. Napastnicy zbierają te informacje ze strony firmy, LinkedIna, komunikatów prasowych, wcześniejszych wycieków danych albo ze skrzynki, którą już kontrolują. Wiadomość do księgowej może wspominać prawdziwego dostawcę i prawdziwy numer faktury; wiadomość do administratora IT może wyglądać jak alert z narzędzia, którego firma faktycznie używa. Gdy celem jest członek zarządu, mówi się czasem o whalingu. Ponieważ takie wiadomości są dopasowane, filtry wyłapują ich mniej, a pracownikom trudniej je rozpoznać. Najlepsza obrona to procedury: weryfikuj nietypowe prośby drugim kanałem, ograniczaj publikowane informacje o rolach wewnętrznych i procesach płatności, a osobom z dostępem do pieniędzy lub uprawnieniami administratora daj w pierwszej kolejności MFA odporne na phishing.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy