Spear phishing je mimořádně nebezpečná forma útoku, protože je personalizovaná a zaměřuje se na konkrétní osobu nebo malou skupinu lidí s využitím podrobných informací o nich.

Pečlivě zkontrolujte e-mailovou adresu: I když je jméno odesílatele známé („Anna Kowalska“), vždy zkontrolujte celou e-mailovou adresu. Všímejte si drobných chyb, záměn písmen nebo použití cizí domény (např. john.smith@company.com místo správné john.smith@companyname.com).

Buďte ostražití: Pokud vám blízký kolega nebo nadřízený najednou píše způsobem, který neodpovídá jeho obvyklému stylu komunikace (např. nadměrná formálnost, neobvyklé požadavky, časový nátlak).

Ověřte si to: Pokud vás zpráva (e-mail, SMS) vyzývá k urgentnímu jednání, jako je provedení převodu, změna hesla, zaslání důvěrných finančních údajů nebo otevření neobvyklé přílohy – OVĚŘTE si to prostřednictvím jiného komunikačního kanálu. Použijte telefonní číslo, které máte uložené nebo které je v oficiálním firemním adresáři, nikoli číslo uvedené v podezřelé zprávě.

Neotevírejte přílohy: Buďte velmi opatrní, pokud obdržíte soubor, který jste nečekali, a to i od známého odesílatele. Mezi typické škodlivé přípony patří .exe, .zip (komprimovaný soubor) nebo .docm (dokument s makry).