Spearphishing richt zich op een specifieke persoon of groep. Generieke phishing werpt een breed net uit. Spearphishing doet onderzoek. De aanvaller achterhaalt namen, functies, projecten en relaties. Vervolgens stelt hij een bericht samen dat daarop aansluit. Een financieel manager ontvangt een factuur van een bekende leverancier. Een engineer krijgt een GitHub-melding over een repository waaraan hij daadwerkelijk werkt. Een nieuwe medewerker ontvangt een onboarding-e-mail van HR. Het bericht lijkt echt omdat het is gebaseerd op echte gegevens.

Spear-phishing is moeilijker te detecteren dan gewone phishing. De taal klopt. De afzender kan een gehackt account zijn van iemand die het slachtoffer kent. De link kan verwijzen naar een legitiem ogende inlogpagina. E-mailfilters hebben moeite omdat het bericht niet overeenkomt met bekende verdachte patronen. De datalek bij het Democratisch Nationaal Comité in 2016 begon met een spear-phishing-e-mail aan John Podesta. De aanvallers deden zich voor als Google en meldden hem een ​​wachtwoordwijziging. Hij klikte erop. Ze kregen zijn inloggegevens. Verdediging vereist meer dan alleen filters. Het vereist verificatiegewoonten. Controleer het daadwerkelijke e-mailadres van de afzender, niet de weergavenaam. Ga met de muis over links voordat u klikt. Bevestig ongebruikelijke verzoeken via een apart kanaal. Spear-phishing werkt omdat het gepersonaliseerd is. Verificatiegewoonten werken juist omdat ze dat niet zijn.

Kenmerken van spear phishing

• Gericht — op een specifiek individu of een kleine groep
• Gebaseerd op onderzoek — gebruikt echte namen, rollen en projecten
• Gepersonaliseerd — het bericht is afgestemd op de context van de ontvanger.
• Betrouwbare afzender — vaak afkomstig van een gehackt account
• Moeilijk te filteren — komt niet overeen met gangbare phishingpatronen.

Bij spear phishing doet de aanvaller zijn huiswerk. De verdediging is dat het doelwit hetzelfde doet.