Definition
Spear-Phishing ist eine gezielte Form des Phishings, bei der ein Angreifer eine Nachricht oder Interaktion speziell für eine ausgewählte Person, Rolle oder Organisation vorbereitet.
Einfach erklärt
Der Angriff ist keine allgemeine Massennachricht. Er verwendet Informationen über das vorgesehene Opfer, um glaubwürdiger und relevanter zu erscheinen.
Warum es wichtig ist
Gezielte Angriffe sind oft schwerer zu erkennen, weil sie reale Beziehungen, Verantwortlichkeiten oder aktuelle Aktivitäten des Opfers nachahmen.
Begriffliche Abgrenzung
Spear-Phishing unterscheidet sich von allgemeinem Phishing durch gezielte Auswahl und kontextbezogene Personalisierung, nicht durch einen bestimmten Kommunikationskanal.
Praktische Perspektive
Je mehr verlässliche Kontextinformationen ein Angreifer über sein Opfer erhält, desto überzeugender kann die Anfrage wirken und desto wichtiger wird ihre unabhängige Überprüfung.