Gewone phishing wordt meestal breed verspreid: dezelfde e-mail gaat naar duizenden ontvangers tegelijk, in de hoop dat een klein deel ervan intrapt. Spearphishing is het omgekeerde. De aanvaller kiest één doelwit of een kleine groep en bereidt de aanval speciaal voor die persoon of organisatie voor. Het bericht verwijst naar echte collega's, lopende projecten of bekende leveranciers en voelt daardoor logisch en betrouwbaar.
Generieke phishing
- Massaal verstuurd
- Vaak generieke boodschap
- Beperkte kennis van ontvanger
- Doel: zoveel mogelijk slachtoffers
- Relatief makkelijk schaalbaar
Spearphishing
- Gericht op één persoon of kleine groep
- Sterk gepersonaliseerde boodschap
- Gebruikt context over functie, relaties, projecten of organisatie
- Doel: specifieke toegang, informatie of handeling
- Meer voorbereiding per doelwit
Hoe beter een aanvaller je organisatie begrijpt, hoe minder de aanval als een aanval voelt.
Verder lezen
Wil je weten hoe een gerichte aanval stap voor stap verloopt, welke informatie aanvallers gebruiken en wie doelwit is? Lees dan wat is spearphishing?
Deze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.