Una catena di intrusione guidata dal phishing è un percorso di attacco che inizia con la consegna ingannevole di un'e-mail, un messaggio o un file e usa quella prima interazione per ottenere l'accesso. L'obiettivo è di solito indurre la vittima a fare clic su un link, aprire un allegato, inserire credenziali o approvare un prompt di accesso. Una volta che l'attaccante ha ottenuto quel punto d'appoggio, può passare alla consegna di malware, alla compromissione della casella di posta, alla ricognizione interna o a un ulteriore furto di credenziali.
Questo è importante perché il phishing è spesso il punto di ingresso più economico e affidabile negli attacchi informatici. Elude molte difese perimetrali prendendo di mira le persone e i sistemi di identità invece delle vulnerabilità del software. I difensori individuano questa catena con filtri e-mail, autenticazione dei domini, sandboxing degli allegati, MFA resistente al phishing e rilevamento post-click che segnala esecuzioni anomale di script, attività del browser o accessi dopo l'apertura di un messaggio. Interrompere anche un solo anello della catena può fermare l'intrusione prima che si diffonda.