Целевой фишинг нацелен на конкретного человека или группу. Обычный фишинг охватывает широкую сеть. Целевой фишинг предполагает исследование. Злоумышленник узнает имена, должности, проекты и связи. Затем он создает подходящее сообщение. Финансовый менеджер получает счет от известного поставщика. Инженер получает уведомление GitHub о репозитории, над которым он действительно работает. Новый сотрудник получает электронное письмо от отдела кадров с информацией о приеме на работу. Сообщение выглядит правдоподобно, потому что оно основано на реальных деталях.

Целевой фишинг сложнее обнаружить, чем обычный фишинг. Формулировки правильные. Отправитель может использовать взломанный аккаунт человека, которого жертва знает. Ссылка может вести на страницу входа, выглядящую вполне легитимной. Почтовые фильтры испытывают трудности, потому что сообщение не соответствует известным шаблонам вредоносных программ. Взлом Национального комитета Демократической партии в 2016 году начался с целевого фишингового письма, отправленного Джону Подесте. Злоумышленники представились Google, уведомляя его об изменении пароля. Он перешёл по ссылке. Они получили его учетные данные. Защита требует большего, чем просто фильтры. Она требует навыков проверки. Проверяйте фактический адрес отправителя, а не отображаемое имя. Наводите курсор на ссылки перед тем, как нажимать. Подтверждайте необычные запросы через отдельный канал. Целевой фишинг работает, потому что он персонализирован. Навыки проверки работают, потому что они не персонализированы.

Характеристики целевого фишинга

• Целенаправленный — конкретный человек или небольшая группа
• Проведено исследование — используются реальные имена, должности и проекты.
• Персонализированное сообщение — адаптировано к контексту целевой аудитории.
• Надежный отправитель — часто с взломанного аккаунта.
• Сложно отфильтровать — не соответствует типичным фишинговым схемам.

Целевой фишинг — это когда злоумышленник проводит подготовительную работу. Защита — это когда жертва проводит свою работу.