Was ist Spear Phishing?
Spear Phishing ist eine gezielte Nachricht an eine Person oder Rolle, die persönliche Details nutzt, damit die Bitte vertraut und dringend wirkt.
Weil der Text einzigartig ist, lässt ein Filter für gleiche Massenpost ihn oft durch.
So funktioniert es
Die absendende Seite studiert ein Projekt, einen Lieferanten oder eine Berichtslinie und schreibt in diesen Kontext.
Das Ziel ist meist eine Zahlungsänderung, ein Zugangsgeheimnis oder eine Datei, die diese Person öffnet.
Eine Bestätigung auf einem anderen Kanal wiegt mehr als eine allgemeine Spam Regel.
Mitarbeitende sollen die andere Seite über einen Weg erreichen, den sie schon nutzen, nicht über Kontaktdaten aus der Nachricht.
Konkrete Beispiele
- Eine Sachbearbeitung erhält einen Hinweis mit einer echten Rechnungsnummer und einer neuen Bankverbindung.
- Eine entwickelnde Person soll eine Entwurfsdatei öffnen, die von einem bekannten Teammitglied zu kommen scheint.
- Eine Recruiter Nachricht trifft Berufsbezeichnung und aktuellen Arbeitgeber einer einzigen Person.
Schutzmaßnahmen
- Bestätigen Sie jede Änderung von Zahlungsdaten über einen zweiten Kanal, dem Sie schon vertrauen.
- Öffnen Sie heikle Dateien aus einem gespeicherten Portal, nicht aus einem unerwarteten Anhang.
- Melden Sie gezielte Nachrichten an das Sicherheitsteam, auch wenn niemand geklickt hat.
- Begrenzen Sie öffentliche Details zu Projekten und Berichtslinien, die Angreifende wiederverwenden.
Verwandte Artikel
Was ist Whaling gegen Führungskräfte? verengt diesen gezielten Betrug auf Führungskräfte und andere Personen mit Befugnis zu zahlen oder Daten freizugeben.
Was ist Social Engineering? stellt den weiteren menschlichen Druck um diese besondere Art gezielter Nachricht herum dar.
Was ist Spoofing? zeigt, wie ein gefälschter Name oder eine gefälschte Nummer die gezielte Bitte intern wirken lässt.