Þetta er mjög markviss phishing-árás. Spjótveiðar beinast að ákveðnum einstaklingi, stofnun eða litlum, nákvæmlega skilgreindum hópi fólks. Ólíkt fjöldaphishing-herferðum byggir sprautuphishing á aðferð sem byggir á gæðum frekar en magni.

Skilaboð í þessari tegund árásar eru mjög nákvæm og persónuleg, með fjölbreyttum upplýsingum um fórnarlambið sem hafa verið safnaðar fyrirfram. Heimildir þessara gagna geta verið opinberar upplýsingar, til dæmis frá samfélagsmiðlum (LinkedIn, Facebook), vefsíðum fyrirtækja, opinberum skrám, en einnig trúnaðargögn sem stafa af gagnaleka (eins og heimilisfang eða símanúmer).

Upplýsingarnar sem oft eru nýttar eru meðal annars:

• Fornafn, eftirnafn og staða fórnarlambsins.
• Nöfn samstarfsmanna, yfirmanna eða viðskiptafélaga.
• Upplýsingar um verkefni, viðskipti eða innri fyrirtækjahugtök.
• Nýleg atvik í starfs- eða einkalífi fórnarlambsins.

Þessi nákvæma þekking gerir þessi skilaboð ótrúverðug og erfitt að greina frá ekta bréfum. Árásaraðilar líkja oft eftir traustum aðilum: yfirmanni (t.d. forstjóra fyrirtækisins), upplýsingatæknideildinni, banka, þjónustuaðila eða jafnvel vini. Markmiðið er yfirleitt að blekkja fórnarlambið til að afhjúpa trúnaðargögn um innskráningu, gera fjárhagslega millifærslu eða setja upp spilliforrit með því að smella á viðhengi eða hlekk. Vegna nákvæmni og mikils árangurs er spjótveiðar ein hættulegasta og algengasta árásarleiðin sem beinist að fyrirtækjum og stofnunum.

Heimild: https://firewalltimes.com/spear-phishing-examples/