Термин · Глоссарий B2B-ПО

Целевой фишинг (Spear Phishing) (Spear Phishing)

Фишинговая атака, нацеленная на конкретного человека или организацию, с персонализированным письмом, которое выглядит правдоподобно.

Буква «Ц» В категориях: 3 Платформ: 6+

Решения в каталоге

22 продукта рубрики «Email Security»

Все 22 →

Продукт	Цена	Оценка	Реестры
Kaspersky Security для почтовых серверов Лаборатория Касперского	по запросу	мало отзывов	Реестр ПО	Подробнее →
Kaspersky Anti-Spam for xSP Лаборатория Касперского	по запросу	мало отзывов	Реестр ПО	Подробнее →
Kaspersky Security for xSP Лаборатория Касперского	по запросу	мало отзывов	Реестр ПО	Подробнее →

Первые три в порядке каталога. Рейтинг рубрики →

Целевой фишинг (spear phishing) – вид социальной инженерии, при котором злоумышленник готовит сообщение для конкретной жертвы: использует её имя, должность, реальные проекты, контрагентов, стиль переписки коллег. Цель – заставить открыть вредоносное вложение, перейти по ссылке, ввести учётные данные или выполнить платёж.

Разновидности

Whaling – атаки на руководителей.
BEC (Business Email Compromise) – подмена переписки для мошеннических платежей.
Атаки через мессенджеры, звонки (вишинг) и поддельные документы.

Признаки

Срочность и давление.
Нестандартная просьба: сменить реквизиты, срочно оплатить, прислать данные.
Похожий, но не совпадающий домен отправителя.
Вложения с макросами или архивы с паролем.

Защита

Защита почты: фильтрация, песочницы для вложений, проверка ссылок, настройка SPF, DKIM, DMARC.
Обучение сотрудников и учебные фишинговые рассылки.
Процедуры подтверждения платежей и изменения реквизитов по второму каналу.
MFA для защиты учётных записей.

Понятия из глоссария Цифрового маркетплейса, которые часто встречаются вместе с термином «Целевой фишинг (Spear Phishing)».

Платформы класса «Целевой фишинг (Spear Phishing)»

Решения из каталога Цифрового маркетплейса, относящиеся к этому классу ПО. Ссылки ведут на полные профили платформ с тарифами, обзорами и кейсами внедрения.