Цільовий фішинг

Що таке Цільовий фішинг?

Цільовий фішинг починається з розвідки. Зловмисник вивчає ваш виступ на конференції, сторінку команди та дописи, а потім пише повідомлення, у якому вже є подробиці, за якими ви б його перевірили. У ролі жертви ви побачите захоплений лист після виступу, бездоганний портал для співпраці й нічого явно підозрілого. Ви простежите, як один публічний допис став персоналізованим листом, перевірите домен відправника та URL посилання й зрозумієте, чому особу відправника треба підтверджувати каналом, який зловмисник не контролює.

Що ви дізнаєтесь у Цільовий фішинг

• Розпізнавайте, як зловмисники використовують розвідку з відкритих джерел (OSINT), щоб складати персоналізовані фішингові листи
• Аналізуйте домени відправників і URL-адреси посилань, щоб помічати ознаки спуфінгу або видавання себе за іншу особу
• Підтверджуйте особу невідомого контакту незалежним способом
• Розрізняйте масовий фішинг і прийоми цільового фішингу
• Оцінюйте власну присутність у соцмережах: чи немає там відомостей, якими може скористатися зловмисник

Цільовий фішинг — Кроки навчання

1. Продуктивний ранок

   Минулого тижня Аліса вперше виступила з великою доповіддю на конференції TechForward Summit 2026. Вона розповідала про аналітику кіберзагроз у реальному часі для фінтеху, і доповідь мала великий успіх. Аліса написала про це допис у LinkedIn, і він зібрав надзвичайно багато відгуків.

2. Перевірка відгуків

   Алісі цікаво, як її допис у LinkedIn про конференцію сприймають читачі. Вона відкриває браузер, щоб подивитися на реакції.

3. Допис, з якого все почалося

   Допис зібрав чимало відгуків: понад 200 реакцій і десятки коментарів від колег по галузі. Аліса пишається тим, що її професійно помітили.

4. Лист із лестощами

   Надходить новий лист від Кевіна Парка, директора з рішень у Nexelion Partners. Він пише, що був на доповіді Аліси на TechForward Summit, і хоче обговорити можливість партнерства.

5. Особистий підхід

   Лист напрочуд конкретний. Кевін згадує тему доповіді Аліси, називає Маркуса на ім'я й навіть знає про Project Sentinel. Він стверджує, що розмовляв із Маркусом на нетворкінг-заході. Алісі приємно: директор із партнерської компанії побував на її виступі й хоче співпрацювати. Вона вирішує переглянути спільні матеріали.

6. Портал для співпраці

   За посиланням відкривається те, що схоже на портал Nexelion Partners для обміну документами. Щоб отримати спільні файли, Алісі потрібно увійти з робочою поштою.

7. Щось пішло не так

   Замість спільних документів портал показує повідомлення про помилку: нібито сеанс завершено. Аліса вирішує, що це тимчасовий збій, і повертається до інших справ.

8. Перевірка знань

9. Сповіщення системи безпеки

   Минуло три дні. Алісі надходить терміновий лист від центру моніторингу безпеки (SOC) Prismwave: її обліковий запис зламано.

10. Портал розслідування

    Алісі потрібно переглянути звіт про розслідування, щоб зрозуміти, наскільки масштабним був злам.