Spearphishing
Phishing gericht op een specifieke persoon of organisatie, met details over hen om het bericht overtuigend te maken; gericht op bestuurders heet het whaling.
Wat het betekent
Waar massale phishing op volume leunt, leunt spearphishing op onderzoek. Aanvallers gebruiken wat een organisatie publiceert, op haar website en sociale media, om berichten te schrijven die verwijzen naar echte collega’s, leveranciers en projecten. Het NCSC merkt op dat deze moeilijker te herkennen zijn dan generieke phishing, en noemt de varianten die op senior medewerkers zijn gericht whaling.
De technische trucs zijn dezelfde als bij andere phishing: gespoofte of lookalike-domeinen, weergavenamen van collega’s of een echt gehackt account. Business email compromise kan zo beginnen.
De verdediging combineert DMARC-enforcement op je eigen domeinen, bescherming tegen impersonatie aan de ontvangende kant, en procedures die verzoeken om betalingen of gegevens via een ander kanaal verifiëren.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- UK NCSC: Phishing attacks, defending your organisationncsc.gov.uk
- Microsoft Learn: Anti-phishing policies in Microsoft 365learn.microsoft.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes