Spear phishing to precyzyjnie wycelowany atak na konkretną osobę lub firmę. Zanim do niego dojdzie, napastnik zbiera informacje: imię i nazwisko, stanowisko, strukturę zespołu, a nawet styl komunikacji. Dzięki temu wiadomość wygląda wiarygodnie i ma większą szansę powodzenia.
Różnica od zwykłego phishingu
Zwykły phishing to "wędkowanie" masowe - miliony identycznych wiadomości. Spear phishing to precyzyjny strzał - jedna starannie przygotowana wiadomość.
- •Spersonalizowane treści (imię, firma, stanowisko)
- •Znajomość wewnętrznych procesów firmy
- •Wykorzystanie prawdziwych nazwisk współpracowników
- •Ataki na określone osoby (księgowi, HR, IT)
Skąd oszuści biorą informacje?
Internet jest kopalnią danych dla oszustów:
- •LinkedIn - stanowiska, relacje służbowe
- •Facebook - życie prywatne, zainteresowania
- •Strona firmowa - struktura organizacji
- •Wycieki danych - emaile, hasła
- •Social engineering - rozmowy z pracownikami
CEO Fraud / BEC
Business Email Compromise to odmiana spear phishingu, gdzie oszust podszywa się pod prezesa/dyrektora firmy i zleca pilny przelew.
- •"Pilnie przelej 50 000 zł na ten rachunek - poufne!"
- •Email wygląda jakby był od szefa
- •Presja czasu, prośba o dyskrecję
- •Często w piątek po południu
Straty firm przez BEC sięgają milionów złotych! Jeden email może zrujnować firmę.
Jak się chronić?
- Weryfikuj niestandardowe przelewy telefonicznie
- Wprowadź procedury dla dużych transakcji
- Szkolenia dla pracowników (szczególnie księgowości)
- Ogranicz informacje publikowane online