Zum Inhalt springen
/ Home / Glossar / IT-Sicherheit / Spear-Phishing

Spear-Phishing

Spear-Phishing ist eine gezielte Form des Phishings, bei der Angreifer eine konkrete Person oder ein bestimmtes Unternehmen ins Visier nehmen. Anders als bei massenhaft versendeten Phishing-Mails recherchieren die Täter vorab echte Namen, Rollen, laufende Projekte oder Geschäftsbeziehungen und bauen diese Details in die gefälschte Nachricht ein. Dadurch wirken die E-Mails besonders glaubwürdig – etwa als vermeintliche Anweisung der Geschäftsführung (CEO-Fraud) oder als Antwort in einem echten Mailverlauf. Wirksamer Schutz kombiniert technische Maßnahmen wie SPF, DKIM und DMARC mit MFA und regelmäßiger Mitarbeitersensibilisierung.