Spear-Phishing

Kurz: Spear-Phishing ist gezieltes Phishing gegen eine bestimmte Person oder Organisation mit persönlichen Details.

Genauer: Die Angreifer recherchieren vorher (soziale Netzwerke, Firmenwebseite) und schreiben glaubwürdig, zum Beispiel im Namen der Chefin oder eines Lieferanten.

Im Detail

Whaling und CEO-Fraud

Richtet sich der Angriff gegen Führungskräfte, spricht man von Whaling. Beim CEO-Fraud bittet eine gefälschte Nachricht der Geschäftsleitung die Buchhaltung um eine dringende Überweisung.

Schutz

Vier-Augen-Prinzip bei Zahlungen, Rückruf über bekannte Nummer, wenig private Details öffentlich teilen, Social Engineering kennen.

Siehe auch: Phishing, Social Engineering, E-Mail-Phishing