A célzott adathalászat egy adott személyt vagy csoportot céloz meg. Az általános adathalászat széles hálót vetett be. A célzott adathalászat kutatást végez. A támadó neveket, szerepköröket, projekteket és kapcsolatokat ismer meg. Ezután megfogalmaz egy megfelelő üzenetet. Egy pénzügyi vezető számlát kap egy ismert szállítótól. Egy mérnök GitHub értesítést kap egy adattárról, amelyen ténylegesen dolgozik. Egy új alkalmazott egy bevezető e-mailt kap a HR-től. Az üzenet valóságosnak tűnik, mert valós részleteken alapul.

A célzott adathalászatot nehezebb észlelni, mint az általános adathalászatot. A nyelvezet helyes. A feladó lehet egy olyan személy feltört fiókja, akit a célpont ismer. A link egy legitimnek tűnő bejelentkezési oldalra mutathat. Az e-mail szűrők azért küzdenek, mert az üzenet nem egyezik az ismert rossz mintákkal. A 2016-os Demokrata Nemzeti Bizottság elleni behatolás egy John Podestának címzett célzott adathalász e-maillel kezdődött. A támadók úgy tettek, mintha a Google értesítenék őt a jelszóváltozásról. Kattintott. Megszerezték a hitelesítő adatait. A védekezéshez több kell, mint szűrők. Ellenőrzési szokásokra van szükség. Ellenőrizze a feladó tényleges címét, ne a megjelenített nevet. Vigye az egérmutatót a linkek fölé kattintás előtt. Erősítse meg a szokatlan kéréseket külön csatornán keresztül. A célzott adathalászat azért működik, mert személyre szabott. Az ellenőrzési szokások azért működnek, mert nem.

Lándzsás adathalászat jellemzői

• Célzott – meghatározott személy vagy kiscsoport
• Kutatott – valódi neveket, szerepeket és projekteket használ
• Személyre szabott – az üzenet illeszkedik a célközönség kontextusához
• Megbízható feladó – gyakran feltört fiókból
• Nehéz szűrni – nem egyezik az általános adathalász mintákkal

A célzott adathalászat a támadó feladatát végzi. A védekezés pedig a célponté.