Spear phishing

O spear phishing é um ataque de engenharia social focado em que o atacante pesquisa a vítima — função, colegas, fornecedores, projetos, atividade recente — e elabora uma mensagem altamente relevante e persuasiva. Ao contrário do phishing em massa, o volume é baixo e o pretexto é preciso, o que aumenta substancialmente a taxa de sucesso. Os objetivos típicos incluem roubo de credenciais, transferências fraudulentas, distribuição de malware e obtenção de acesso inicial a uma rede. As defesas combinam autenticação de e-mail robusta (DMARC, SPF, DKIM), MFA resistente a phishing, verificação fora de banda para pedidos sensíveis e formação específica para funções de alto risco.