Spear phishing
Phishing direcionado a uma pessoa ou organização específica, que usa detalhes sobre ela para tornar a mensagem convincente; quando mira executivos, chama-se whaling.
O que significa
Enquanto o phishing em massa depende de volume, o spear phishing depende de pesquisa. Os atacantes usam o que uma organização publica, no site e nas redes sociais, para escrever mensagens que mencionam colegas, fornecedores e projetos reais. O NCSC observa que elas são mais difíceis de detectar que o phishing genérico e chama de whaling as que miram pessoas em cargos altos.
Os truques técnicos são os mesmos de outros tipos de phishing: domínios falsificados ou semelhantes, nomes de exibição de colegas, ou uma conta realmente comprometida. O comprometimento de e-mail corporativo pode começar assim.
As defesas combinam DMARC em enforcement nos seus próprios domínios, proteção contra personificação no lado do receptor e procedimentos que confirmam pedidos de pagamento ou de dados por outro canal.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- UK NCSC: Phishing attacks, defending your organisationncsc.gov.uk
- Microsoft Learn: Anti-phishing policies in Microsoft 365learn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce