Spear Phishing

Définition

Le Spear Phishing (hameçonnage ciblé) est une forme sophistiquée d'ingénierie sociale où l'attaquant personnalise soigneusement son message frauduleux pour une victime spécifique ou un petit groupe restreint de cibles, par opposition au phishing de masse envoyé indistinctement à des milliers de destinataires selon un modèle générique et peu personnalisé. La préparation d'une campagne de spear phishing s'appuie sur une reconnaissance OSINT approfondie, collectant des informations publiques sur la cible via les réseaux sociaux professionnels, les publications d'entreprise ou de précédentes fuites de données, pour construire un message crédible référençant des projets réels ou usurpant l'identité d'un supérieur hiérarchique. Cette personnalisation considérablement accrue permet de contourner à la fois la vigilance humaine, la victime étant nettement moins susceptible de détecter une anomalie dans un message contextuellement cohérent, et parfois les filtres antispam automatisés, moins efficaces contre des messages individualisés dépourvus des marqueurs statistiques caractéristiques des campagnes de masse. Le whaling constitue une variante ciblant exclusivement des cadres dirigeants disposant d'un pouvoir de décision financière élevé. Le spear phishing constitue le vecteur d'accès initial le plus documenté dans les campagnes d'attaquants sophistiqués, y compris les groupes APT, précédant souvent le déploiement de malwares.