Il phishing mirato è un messaggio di social engineering creato per una persona, un team o un'organizzazione specifici. A differenza dello spam di massa, utilizza dettagli come il ruolo lavorativo, i partner commerciali, i nomi dei file o eventi recenti per sembrare credibile e aumentare la probabilità che il destinatario faccia clic, risponda o apra un allegato malevolo.
È importante perché l'attacco spesso inizia prima che venga eseguito qualsiasi malware: un'email o un messaggio di chat convincente può portare al furto di credenziali, al furto di documenti o all'installazione di spyware. Nelle operazioni reali, il phishing mirato è spesso associato a travestimento di file, pagine di accesso false o collegamenti malevoli che sembrano documenti normali. I difensori riducono il rischio con la formazione sulla consapevolezza degli utenti, un filtraggio efficace delle email, la convalida del dominio e del mittente, l'autenticazione a più fattori e un'attenta verifica di allegati, link e richieste di autorizzazione inattesi. Il principale segnale d'allarme è una pertinenza che sembra troppo precisa o troppo urgente.