يستهدف التصيد الموجه شخصًا أو مجموعة محددة، بينما ينتشر التصيد العام على نطاق واسع. يعتمد التصيد الموجه على البحث، حيث يتعرف المهاجم على الأسماء والأدوار والمشاريع والعلاقات، ثم يصوغ رسالة مناسبة. على سبيل المثال، يتلقى مدير مالي فاتورة من مورد معروف، ويتلقى مهندس إشعارًا من GitHub حول مستودع يعمل عليه بالفعل، ويتلقى موظف جديد بريدًا إلكترونيًا من قسم الموارد البشرية. تبدو الرسالة حقيقية لأنها مبنية على بيانات حقيقية.

يُعدّ التصيّد الموجّه أكثر صعوبةً في الكشف من التصيّد العام. فاللغة المستخدمة صحيحة، وقد يكون المُرسِل حسابًا مخترقًا لشخصٍ يعرفه المُستهدف، وقد يُشير الرابط إلى صفحة تسجيل دخول تبدو شرعية. وتواجه فلاتر البريد الإلكتروني صعوبةً في كشف هذه الرسائل لأنها لا تتطابق مع الأنماط الخبيثة المعروفة. بدأ اختراق اللجنة الوطنية الديمقراطية عام 2016 برسالة تصيّد موجّهة إلى جون بوديستا، حيث ادّعى المهاجمون أنهم من جوجل يُخطرونه بتغيير كلمة المرور. نقر بوديستا على الرابط، فحصلوا على بيانات اعتماده. لا يقتصر الدفاع على الفلاتر فقط، بل يتطلب عادات تحقق. تحقّق من عنوان المُرسِل الحقيقي، وليس اسمه الظاهر. مرّر مؤشر الماوس فوق الروابط قبل النقر عليها. أكّد الطلبات غير المعتادة عبر قناة منفصلة. ينجح التصيّد الموجّه لأنه مُخصّص، بينما تنجح عادات التحقق لأنها ليست كذلك.

خصائص التصيد الاحتيالي الموجه

• مستهدف - فرد محدد أو مجموعة صغيرة
• تم البحث فيه - يستخدم أسماء وأدوار ومشاريع حقيقية
• مُخصّص - الرسالة تتناسب مع سياق المُستهدف
• مرسل موثوق به - غالباً من حساب مخترق
• يصعب تصفيتها — لا تتطابق مع أنماط التصيد الاحتيالي العامة

التصيد الموجه هو قيام المهاجم بتحضير نفسه مسبقاً، بينما يتمثل الدفاع في قيام الهدف بتحضير نفسه أيضاً.