Spear Phishing
Phishing, das auf eine bestimmte Person oder Organisation zielt und Details über sie nutzt, um überzeugend zu wirken; gegen Führungskräfte gerichtet heißt es Whaling.
Was es bedeutet
Wo Massen-Phishing auf Menge setzt, setzt Spear Phishing auf Recherche. Angreifer nutzen, was eine Organisation auf ihrer Website und in sozialen Medien veröffentlicht, um Nachrichten zu schreiben, die echte Kollegen, Lieferanten und Projekte erwähnen. Das NCSC weist darauf hin, dass solche Nachrichten schwerer zu erkennen sind als generisches Phishing, und nennt die gegen Führungskräfte gerichteten Whaling.
Die technischen Tricks sind dieselben wie bei anderem Phishing: gespoofte oder Lookalike-Domains, Anzeigenamen von Kollegen oder ein tatsächlich kompromittiertes Konto. Business Email Compromise kann so beginnen.
Die Abwehr kombiniert durchgesetztes DMARC auf Ihren eigenen Domains, Schutz vor Identitätswechsel auf der Empfängerseite und Abläufe, die Zahlungs- oder Datenanfragen über einen anderen Kanal verifizieren.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- UK NCSC: Phishing attacks, defending your organisationncsc.gov.uk
- Microsoft Learn: Anti-phishing policies in Microsoft 365learn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes