Hameçonnage ciblé (spear phishing)

Le spear phishing est une attaque d'ingénierie sociale ciblée : l'attaquant étudie sa victime — son rôle, ses collègues, ses fournisseurs, ses projets, son activité récente — puis rédige un message hautement pertinent et convaincant. Contrairement au phishing de masse, le volume est faible et le prétexte est précis, ce qui augmente fortement le taux de succès. Les objectifs courants sont le vol d'identifiants, les virements frauduleux, le déploiement de logiciels malveillants et l'accès initial à un système. Les défenses comprennent une authentification e-mail solide (DMARC, SPF, DKIM), des MFA résistantes au phishing, une vérification hors-bande pour les demandes sensibles et une formation ciblée des profils à risque.