Spear phishing
Phishing dirigido a una persona u organización concreta, que usa datos sobre ella para que el mensaje sea convincente; dirigido a ejecutivos se llama whaling.
Qué significa
Mientras el phishing masivo se basa en el volumen, el spear phishing se basa en la investigación. Los atacantes usan lo que una organización publica, en su sitio web y en redes sociales, para escribir mensajes que mencionan colegas, proveedores y proyectos reales. El NCSC señala que son más difíciles de detectar que el phishing genérico y llama whaling a los dirigidos a personas de alto nivel.
Los trucos técnicos son los mismos que en otros tipos de phishing: dominios suplantados o parecidos, nombres visibles de colegas o una cuenta realmente comprometida. Un business email compromise puede empezar así.
Las defensas combinan DMARC en enforcement en tus propios dominios, protección contra la suplantación de identidad del lado receptor y procedimientos que verifican las solicitudes de pagos o de datos por otro canal.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- UK NCSC: Phishing attacks, defending your organisationncsc.gov.uk
- Microsoft Learn: Anti-phishing policies in Microsoft 365learn.microsoft.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote