Spear Phishing
Ataque de phishing direcionado a uma pessoa ou organização específica, com detalhes reais que o tornam muito mais convincente que e-mails genéricos.
O spear phishing é uma forma altamente direcionada de phishing em que os invasores pesquisam a vítima e escrevem mensagens personalizadas com detalhes reais: nome, cargo, projetos recentes, nomes de colegas ou eventos da empresa. Essa personalização aumenta muito a taxa de sucesso do ataque.
Enquanto o phishing genérico lança uma rede ampla, o spear phishing é uma arma de precisão. Os invasores podem passar dias pesquisando um alvo no LinkedIn, no site da empresa e nas redes sociais antes de escrever a mensagem.
As defesas incluem treinamento que cubra cenários de spear phishing, autenticação de e-mail (DMARC, DKIM, SPF) e procedimentos de verificação para qualquer pedido que envolva credenciais ou dinheiro. O gerenciador de senhas protege a última etapa: mesmo que a vítima clique no link, ele não preenche credenciais em um domínio falso.
Leitura relacionada
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo