Spear Phishing
Ataque de phishing dirigido a una persona u organización específica que utiliza detalles personales, lo que lo hace mucho más convincente que los correos de phishing genéricos.
El spear phishing es una forma de phishing altamente dirigida en la que los atacantes investigan a su víctima y elaboran mensajes personalizados con datos reales: el nombre de la víctima, su cargo, proyectos recientes, nombres de colegas o eventos de la empresa. Esta personalización aumenta drásticamente la tasa de éxito del ataque.
Mientras que el phishing genérico lanza una red amplia, el spear phishing es un arma de precisión. Los atacantes pueden pasar días investigando a un objetivo en LinkedIn, en el sitio web de la empresa y en redes sociales antes de redactar su mensaje.
Las defensas incluyen capacitación en conciencia de seguridad que cubra escenarios de spear phishing, autenticación de correo electrónico (DMARC, DKIM, SPF) y procedimientos de verificación para cualquier solicitud que involucre credenciales o dinero. Un gestor de contraseñas protege el último paso: incluso si la víctima hace clic en un enlace de spear phishing, el gestor no autocompletará las credenciales en un dominio falso.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo