Lo spearfphishing è una forma mirata di phishing rivolta a una persona, a un team o a un flusso di lavoro specifico. Invece di inviare un’esca generica a molte persone, l’attaccante adatta il messaggio, il file o la richiesta in modo che sembri pertinente al lavoro o all’attività sulla piattaforma del destinatario. Questo rende più probabile che la vittima si fidi e interagisca con esso.
Nel campo della sicurezza informatica, lo spearfphishing è importante perché spesso aggira il semplice sospetto. Un messaggio consegnato tramite uno strumento di collaborazione familiare, un portale per i fornitori o una casella di posta aziendale può sembrare di routine anche quando contiene un allegato o un collegamento dannoso. I difensori cercano comportamenti insoliti del mittente, abuso di account e pressione per aprire file o abilitare contenuti. La consapevolezza degli utenti, l’autenticazione a più fattori, la scansione degli allegati e il monitoraggio della piattaforma aiutano tutti a ridurre il rischio.