定向网络钓鱼攻击针对特定个人或群体，而通用网络钓鱼攻击则撒下大网。定向网络钓鱼会进行调查研究，攻击者会了解目标人物的姓名、职务、项目和人际关系，然后精心炮制与之相符的信息。例如，财务经理收到来自已知供应商的发票；工程师收到他们正在参与开发的GitHub代码库的通知；新员工收到人力资源部门的入职邮件。这些信息看起来真实可信，是因为它们基于真实信息构建而成。

鱼叉式网络钓鱼比普通网络钓鱼更难检测。它的语言听起来很专业。发件人可能是目标认识的人的被盗账户。链接可能指向一个看似合法的登录页面。由于邮件内容不符合已知的恶意模式，电子邮件过滤器很难识别。2016 年民主党全国委员会的数据泄露事件就是从一封发给约翰·波德斯塔的鱼叉式网络钓鱼邮件开始的。攻击者伪装成谷歌，通知他更改密码。他点击了邮件，攻击者窃取了他的登录凭证。防御鱼叉式网络钓鱼需要的不仅仅是过滤器，还需要养成良好的验证习惯。检查发件人的实际地址，而不是显示名称。点击链接前将鼠标悬停在链接上。通过其他渠道确认异常请求。鱼​​叉式网络钓鱼之所以有效，是因为它是个性化的。而验证习惯之所以有效，是因为它具有普遍性。

鱼叉式网络钓鱼的特征

• 针对特定个人或小组
• 经过研究——使用真实姓名、角色和项目
• 个性化——信息符合目标受众的语境
• 可信发件人——通常来自已被盗用的账户
• 难以过滤——不符合通用的网络钓鱼模式

鱼叉式网络钓鱼是攻击者事先做好功课，而防御则是目标方做好自己的准备。