Spear phishing
Un phishing visant une personne ou une organisation précise, qui utilise des informations sur elle pour rendre le message convaincant ; quand il vise des dirigeants, on parle de whaling.
Ce que cela signifie
Là où le phishing de masse mise sur le volume, le spear phishing mise sur la recherche. Les attaquants utilisent ce qu'une organisation publie, sur son site et ses réseaux sociaux, pour écrire des messages qui citent de vrais collègues, fournisseurs et projets. Le NCSC note qu'ils sont plus difficiles à détecter que le phishing générique et appelle whaling ceux qui visent des personnes haut placées.
Les ruses techniques sont les mêmes que pour les autres formes de phishing : domaines usurpés ou sosies, noms affichés de collègues, ou compte réellement compromis. Une compromission de messagerie d'entreprise peut commencer ainsi.
Les défenses combinent un DMARC en enforcement sur vos propres domaines, une protection contre l'usurpation d'identité côté destinataire, et des procédures qui vérifient par un autre canal les demandes de paiement ou de données.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- UK NCSC: Phishing attacks, defending your organisationncsc.gov.uk
- Microsoft Learn: Anti-phishing policies in Microsoft 365learn.microsoft.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce