Spear phishing riktar sig mot en specifik person eller grupp. Generiskt phishing kastar ett brett nät. Spear phishing gör research. Angriparen lär sig namn, roller, projekt och relationer. Sedan skapar de ett meddelande som passar. En ekonomichef får en faktura från en känd leverantör. En ingenjör får en GitHub-avisering om ett datalager de faktiskt arbetar med. En nyanställd får ett onboarding-mejl från HR. Meddelandet ser äkta ut eftersom det bygger på verkliga detaljer.

Spear phishing är svårare att upptäcka än generiskt nätfiske. Språket är korrekt. Avsändaren kan vara ett komprometterat konto som tillhör någon som målet känner. Länken kan peka på en inloggningssida som ser legitim ut. E-postfilter kämpar eftersom meddelandet inte matchar kända dåliga mönster. Intrånget i Democratic National Committee 2016 började med ett spear phishing-mejl till John Podesta. Angriparna låtsades vara Google som meddelade honom om en lösenordsändring. Han klickade. De fick tag på hans inloggningsuppgifter. Försvar kräver mer än filter. Det kräver verifieringsvanor. Kontrollera avsändarens faktiska adress, inte visningsnamnet. Håll muspekaren över länkar innan du klickar. Bekräfta ovanliga förfrågningar via en separat kanal. Spear phishing fungerar eftersom det är personligt anpassat. Verifieringsvanor fungerar eftersom de inte är det.

Spear phishing-egenskaper

• Riktad — specifik individ eller liten grupp
• Undersökt — använder riktiga namn, roller och projekt
• Personligt — meddelandet passar målgruppens sammanhang
• Betrodd avsändare – ofta från ett komprometterat konto
• Svår att filtrera — matchar inte generiska nätfiskemönster

Spear phishing är angriparen som gör sin hemläxa. Försvaret är målet som gör sin.