التصيد الاحتيالي الموجهة

Spearphishing هو شكل معدّل من هجمات التصيد الاحتيالي، حيث يتم إرسال الهدف، وهو فرد أو مجموعة صغيرة من الأشخاص، رسائل تبدو وكأنها من مصدر موثوق أو حول موضوع يهم الهدف بشكل محدد، ويتم تحديده غالبًا عبر الهندسة الاجتماعية أو جمع معلومات من مصادر عامة حول الهدف.

قد تحتوي هذه الرسائل على روابط إلى موقع الويب المزيف لسرقة بيانات اعتماد مواقع الويب الفعلية والموثوقة أو لإقناع الهدف بفتح المستندات المرفقة، والتي تعمل بعد ذلك كقطرات لأحصنة طروادة التي يمكن الوصول إليها عن بُعد أو برامج تسجيل المفاتيح أو غيرها من أشكال البرامج الضارة المستخدمة لاختراق كمبيوتر (أجهزة) الهدف وشبكته.