Słownik pojęć IT Bezpieczeństwo
Spear phishing
Phishing wymierzony w konkretną osobę lub firmę, przygotowany z użyciem prawdziwych informacji o ofierze.
Inne określenia: phishing ukierunkowany, atak ukierunkowany, BEC, oszustwo na prezesa
Co to jest spear phishing i czym różni się od zwykłego phishingu?
Spear phishing to ukierunkowana odmiana phishingu. Zamiast masowej wysyłki do przypadkowych adresów atakujący wybiera konkretną osobę - księgową, właściciela, pracownika działu zakupów - i przygotowuje wiadomość z użyciem prawdziwych nazwisk, projektów i kontrahentów. Dzięki temu wiadomość wygląda wiarygodnie i omija czujność, a celem jest najczęściej przelew na fałszywe konto albo przejęcie dostępu do firmowych systemów.
Typowe scenariusze
- Wiadomość od „prezesa” z prośbą o pilny, poufny przelew.
- Faktura od znanego dostawcy z nowym numerem konta.
- Prośba o dane logowania do systemu przedstawiana jako weryfikacja od działu IT.
- Odpowiedź w prawdziwym wątku mailowym z przejętej skrzynki kontrahenta.
Skąd atakujący wie tyle o firmie
Z publicznych źródeł: strony internetowej, profili pracowników, ogłoszeń i wcześniejszych wycieków. Lista osób i ich funkcji w firmie wystarcza, żeby przygotować wiadomość, która brzmi znajomo.
Jak się bronić
- Zasada potwierdzania zmian numeru konta i pilnych przelewów innym kanałem, na znany wcześniej numer.
- Uwierzytelnianie dwuskładnikowe w poczcie i systemach finansowych.
- Rekordy SPF, DKIM i DMARC, utrudniające podszywanie się pod firmową domenę.
- Krótkie szkolenia pokazujące zespołowi prawdziwe przykłady.
Częste pytania o Spear phishing
Czy filtr antyspamowy zatrzyma spear phishing?
Często nie, bo wiadomość jest pojedyncza, starannie przygotowana i nie zawiera typowych cech spamu. Dlatego kluczowe są procedury i czujność ludzi, a nie tylko technologia.
Co zrobić po wysłaniu przelewu na fałszywe konto?
Natychmiast skontaktować się z bankiem, bo szybka reakcja zwiększa szansę na zatrzymanie środków, i zgłosić przestępstwo organom ścigania.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.