Definicja
Spear phishing jest ukierunkowaną odmianą phishingu, w której napastnik przygotowuje wiadomość lub komunikację specjalnie dla wybranej osoby, roli albo organizacji.
Proste wyjaśnienie
Atak nie jest ogólną wiadomością wysyłaną masowo. Wykorzystuje informacje o wybranej ofierze, aby wyglądać bardziej wiarygodnie i pasować do jej sytuacji.
Dlaczego to ważne
Ukierunkowane ataki bywają trudniejsze do rozpoznania, ponieważ naśladują rzeczywiste relacje, obowiązki lub bieżące działania ofiary.
Granice pojęcia
Spear phishing różni się od ogólnego phishingu celowym ukierunkowaniem i wykorzystaniem kontekstu, a nie określonym sposobem komunikacji.
Perspektywa praktyczna
Im więcej wiarygodnych informacji napastnik zdobędzie o ofierze, tym bardziej przekonująca może być prośba i tym ważniejsza staje się jej niezależna weryfikacja.