Hedefli kimlik avı, belirli bir kişiyi veya grubu hedef alır. Genel kimlik avı ise geniş bir ağ kurar. Hedefli kimlik avı araştırma yapar. Saldırgan isimleri, rolleri, projeleri ve ilişkileri öğrenir. Ardından bunlara uygun bir mesaj oluşturur. Bir finans müdürü, tanıdığı bir tedarikçiden fatura alır. Bir mühendis, üzerinde çalıştığı bir depoyla ilgili GitHub bildirimi alır. Yeni bir çalışan, İK'dan işe alım e-postası alır. Mesaj gerçek görünür çünkü gerçek ayrıntılar üzerine kurulmuştur.

Hedefli kimlik avı, genel kimlik avından daha zor tespit edilir. Dil doğru olabilir. Gönderen, hedef kişinin tanıdığı birinin ele geçirilmiş hesabı olabilir. Bağlantı, meşru görünümlü bir giriş sayfasına yönlendirebilir. E-posta filtreleri, mesaj bilinen kötü amaçlı kalıplarla eşleşmediği için zorlanır. 2016 Demokratik Ulusal Komite ihlali, John Podesta'ya gönderilen hedefli bir kimlik avı e-postasıyla başladı. Saldırganlar, ona şifre değişikliği hakkında bildirimde bulunan Google gibi davrandılar. Podesta tıkladı ve kimlik bilgilerini ele geçirdiler. Savunma, filtrelerden daha fazlasını gerektirir. Doğrulama alışkanlıklarını gerektirir. Gönderenin görünen adını değil, gerçek adresini kontrol edin. Bağlantılara tıklamadan önce fareyi üzerlerinde gezdirin. Olağandışı istekleri ayrı bir kanal üzerinden onaylayın. Hedefli kimlik avı kişiselleştirilmiş olduğu için işe yarar. Doğrulama alışkanlıkları ise kişiselleştirilmemiş oldukları için işe yarar.

Hedefli kimlik avı (spear phishing) özellikleri

• Hedeflenen — belirli bir birey veya küçük grup
• Araştırılmış — gerçek isimler, roller ve projeler kullanılmıştır.
• Kişiselleştirilmiş — mesaj hedef kitlenin bağlamına uygun.
• Güvenilir gönderici — genellikle ele geçirilmiş bir hesaptan.
• Filtrelemesi zor — genel kimlik avı kalıplarıyla eşleşmiyor

Hedefli kimlik avı, saldırganın ödevini yapmasıdır. Savunma ise hedef tarafın kendi ödevini yapmasıdır.