Définition
Le spear phishing est un hameçonnage sur mesure, préparé contre une personne ou une entreprise précise à partir d'informations collectées sur les réseaux sociaux, le site web ou les communiqués : nom du dirigeant, fournisseur en cours, projet annoncé. Le message est crédible parce qu'il s'appuie sur du vrai. La fraude au faux président ou au faux fournisseur en est la forme la plus connue.
Dans la pratique
Les filtres techniques peinent contre un message unique et bien écrit : la défense repose sur des procédures de double validation pour les paiements et les changements d'accès, et sur la vigilance des fonctions exposées (direction, finance, ressources humaines). L'IA générative rend ces messages encore plus convaincants.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.