Hedefli Oltalama (Spear Phishing)
Belirli bir kişiye veya kuruma özel hazırlanan, kişisel bilgilerle inandırıcılığı artırılmış oltalama saldırısı.
Hedefli oltalama↗ (spear phishing↗), sıradan ve toplu oltalamanın aksine, belirli bir kişiye veya kuruma özel olarak hazırlanmış oltalama saldırısıdır. Adındaki "zıpkın" (spear) benzetmesi, geniş bir ağ atmak yerine tek bir hedefi nişan almayı anlatır. Bu da onu çok daha inandırıcı ve tehlikeli kılar.
Saldırgan, mesajı göndermeden önce hedefini araştırır: adını, görevini, çalıştığı kurumu, iş ortaklarını, hatta sosyal medyadan öğrenebileceği yakın zamanlı bir olayı veya projeyi kullanır. Bu kişisel detaylarla bezenen mesaj, gerçek bir iş yazışması gibi görünür; genel oltalamanın tipik işaretlerini (genel hitap, bariz hatalar) taşımadığı için fark edilmesi çok daha zordur.
En etkili savunma, mesajın ne kadar tanıdık göründüğüne değil, içeriğine odaklanmaktır. Beklenmedik bir para transferi, parola veya hassas bilgi talebi geldiğinde — gönderen tanıdık biri gibi görünse bile — isteği her zaman ayrı ve güvenilir bir kanaldan (telefonla arama, yüz yüze) doğrulamak gerekir. Yöneticileri hedef alan özel biçimi "balina avı↗" olarak bilinir.
