Какво е спиър фишинг (spear phishing) и как измамниците използват личната ни информация?

Събрах основното за спиър фишинг. Получавате имейл от човек, който знае името ви, професията ви, компанията, с която работите, и дори подробности за последната ви публикация в социалните мрежи. Предлага ви сътрудничество или изпраща документ, свързан с действителен ваш проект. Всичко изглежда достоверно. Но зад съобщението може да стои спиър фишинг – целенасочена киберизмама, при която престъпниците предварително проучват жертвата, за да спечелят доверието ѝ.

Какво е спиър фишинг (spear phishing)?

Спиър фишинг (spear phishing) е вид персонализирана фишинг атака, насочена към конкретен човек, организация или определена група хора.

За разлика от масовите измамни съобщения, които се изпращат до хиляди случайни получатели, спиър фишингът се основава на предварително събрана информация за набелязаната цел.

Тази информация може да включва име, професия, длъжност, работодател, интереси, бизнес партньори, публични публикации, участия в събития или други достъпни сведения.

Целта е измамното съобщение да изглежда като естествена част от реалната комуникация на човека.

Терминът произлиза от английското spear – копие или харпун, и phishing – фишинг. Аналогията е с насочен удар към определена цел, за разлика от масовото разпространяване на примамки.

Според Европейската агенция за киберсигурност ENISA именно персонализацията и представянето за доверен източник отличават тази разновидност на фишинга.

Каква е разликата между фишинг и спиър фишинг?

Представете си два различни имейла.

Първият гласи:

„Уважаеми потребителю, профилът ви ще бъде блокиран. Натиснете тук, за да потвърдите самоличността си.“

Това е типичен пример за масова фишинг примамка. Съобщението може да бъде изпратено до огромен брой хора, без извършителят да знае нищо конкретно за тях.

Вторият имейл гласи:

„Здравейте, видяхме публикацията ви за последната маркетингова кампания. Бихме искали да обсъдим партньорство с вашия профил. Приложено изпращаме предложение, съобразено с аудиторията ви.“

Съобщението съдържа информация, която съответства на действителната ви професионална дейност.

Възможно е подателят да споменава реална компания, с която сте работили, или събитие, в което сте участвали.

Това е пример за начина, по който може да изглежда спиър фишинг атака.

Основната разлика е, че при обикновения фишинг измамникът търси подходяща жертва сред много хора, а при спиър фишинга подготвя примамката за предварително избрана цел.

За основните механизми на дигиталните измами прочетете и какво е фишинг (phishing) и как да разпознаваме измамните съобщения.

Как измамниците събират информация за жертвата?

Една от най-характерните особености на спиър фишинга е предварителното проучване.

Понякога престъпниците дори не се нуждаят от незаконен достъп до информация.

Голяма част от необходимите сведения могат да бъдат открити в публични интернет източници.

Социални мрежи

Профилите във Facebook, Instagram, LinkedIn, TikTok и други платформи могат да разкриват професия, интереси, контакти, участия в събития и текущи проекти.

Публикация за нова рекламна кампания например може да даде на измамника идея за фалшиво предложение за сътрудничество.

Корпоративни сайтове

Фирмените сайтове често съдържат имена на управители, служители, партньори и информация за дейността на организацията.

Тези сведения могат да се използват за създаване на убедителни служебни съобщения.

Публични професионални профили

В LinkedIn и други професионални мрежи потребителите споделят длъжности, квалификация, работодатели и професионални постижения.

Измамникът може да използва информацията, за да се представи за потенциален клиент, работодател или бизнес партньор.

Публикувани документи и интервюта

Прессъобщения, презентации, медийни публикации и публични документи също могат да предоставят детайли, които правят една измама по-правдоподобна.

Компрометирана кореспонденция

При някои по-сложни атаки престъпниците разполагат с информация от вече компрометирани профили или електронни пощи.

Така могат да се включат в реална комуникация или да имитират съществуващ разговор между партньори.

Важно е да се подчертае, че публикуването на професионална информация само по себе си не е грешка. Проблемът възниква, когато тази информация бъде използвана за злонамерена манипулация.

Как работи една целенасочена фишинг атака?

Спиър фишингът обикновено включва няколко етапа.

Първо – избор на цел. Измамниците набелязват конкретен човек или организация, към които искат да насочат атаката.

Второ – събиране на информация. Проучват публични профили, професионални контакти и дейности, които могат да използват като основа за убедителен сценарий.

Трето – изграждане на доверие. Създават съобщение, което изглежда изпратено от познат човек, реална компания или организация, с която получателят има отношения.

Четвърто – поставяне на примамката. Изпращат линк, файл, покана за вход в платформа или искане за определено действие.

Пето – опит за злоупотреба. Целта може да бъде кражба на парола, изтегляне на злонамерен софтуер, предоставяне на достъп или извършване на финансов превод.

Не всяка атака преминава през всички тези етапи. Понякога измамата се осъществява чрез едно-единствено убедително съобщение.

Седем примера за спиър фишинг измами

1. Фалшиво предложение за рекламно партньорство

Инфлуенсър получава персонализиран имейл от предполагаем представител на известна марка.

Подателят споменава реални публикации, броя последователи или предишни кампании.

Предлага възнаграждение и изпраща линк към договор.

Възможно е линкът да води към фалшива платформа, в която се изисква вход с Google, Facebook или друг профил.

Този сценарий използва професионалния интерес на създателя на съдържание.

2. Измамно съобщение от бизнес партньор

Компания получава имейл, който изглежда изпратен от действителен доставчик.

Съобщението се отнася до реална фактура или договор, но съдържа нова банкова сметка за плащане.

Ако организацията не провери промяната, може да преведе средства на измамниците.

Подобен сценарий често се припокрива с измамите с бизнес кореспонденция, известни като Business Email Compromise (BEC).

3. Фалшива покана за професионално събитие

Журналист, инфлуенсър или предприемач получава покана за конференция, презентация или медийно участие.

Съобщението съдържа реални имена и информация за професионалната му дейност.

За потвърждение на участието трябва да отвори линк и да влезе в определена платформа.

Страницата обаче може да е създадена за кражба на достъп до профили.

4. Измамно съобщение от ръководител

Служител получава имейл, който изглежда изпратен от управителя на компанията.

В него се иска спешно изпращане на документ, промяна на платежни данни или извършване на превод.

Измамникът може да използва истинското име и длъжност на ръководителя.

5. Фалшиво предупреждение за авторски права

Собственик на популярна социална страница получава съобщение, в което се споменава действителна негова публикация.

Твърди се, че е подадена жалба за нарушение на авторски права.

За да избегне блокиране, трябва да потвърди профила си чрез линк.

Персонализацията прави предупреждението по-убедително от стандартните масови измами.

6. Документ, свързан с реален проект

Получавате файл с име, което съответства на проект, по който действително работите.

Например „Договор за кампания“, „Финална оферта“ или „Корекции по публикацията“.

Файлът може да съдържа злонамерено съдържание или да ви пренасочи към подправена страница.

7. Съобщение от привидно познат контакт

Измамникът се представя за човек от професионалната ви мрежа.

Може да използва неговото име, снимка и публична информация.

Ако действителният профил на контакта е компрометиран, измамното съобщение може дори да дойде от реалния му акаунт.

Затова познатият подател не винаги е достатъчна гаранция за сигурност.

Защо спиър фишингът е особено опасен за инфлуенсърите?

Инфлуенсърите и създателите на съдържание имат специфична уязвимост: професионалната им дейност често изисква висока степен на публичност.

Те споделят информация за партньорства, събития, продукти, кампании и лични интереси.

Тези публикации са естествена част от изграждането на аудитория и професионална репутация.

Но същевременно могат да помогнат на измамници да създадат убедителна персонализирана комуникация.

Например престъпник може да види, че определен инфлуенсър работи с козметични марки, и да подготви фалшива оферта за представяне на нов продукт.

Може да използва реални професионални термини, да спомене предишна кампания или да създаде имейл адрес, който прилича на този на известна компания.

Така съобщението не изглежда случайно. То се вписва в действителната професионална дейност на получателя.

Ако атаката успее, последиците могат да включват загуба на контрол върху социални профили, рекламни акаунти, професионална кореспонденция и контакти.

В определени случаи може да бъде засегната и аудиторията, ако компрометираният профил започне да разпространява измамно съдържание.

Каква е ролята на изкуствения интелект?

Генеративният изкуствен интелект може да улесни създаването на персонализирани съобщения.

С негова помощ злонамерени лица могат да подготвят граматически правилни имейли, да адаптират текстове към различни професии и да използват информация от публични профили за създаване на убедителен контекст.

Това не означава, че всяка спиър фишинг атака използва изкуствен интелект.

Но технологиите намаляват усилието, необходимо за създаване на качествено оформени измамни текстове.

Допълнителен риск е използването на синтетични изображения и гласове при представяне за реални личности.

За повече информация прочетете как изкуственият интелект може да бъде използван за дигитални измами и манипулации.

Реален пример: фалшиви покани и искания за достъп до профили

На 1 септември 2026 г. американският Център за жалби за интернет престъпления (IC3) към ФБР публикува предупреждение за кампании, при които злонамерени лица се насочват към публично известни хора и техни близки.

Според предупреждението престъпниците се представят за държавни служители, медийни представители и други известни личности.

Използват се персонализирани съобщения и линкове, които изглеждат свързани със споделяне на файлове или потвърждаване на участие в събития.

Особеното в тези атаки е използването на т.нар. OAuth consent phishing – измама, при която потребителят може да бъде подведен да предостави на злонамерено приложение определени права за достъп до своя онлайн акаунт.

Това означава, че престъпниците невинаги се нуждаят от директно открадната парола.

Понякога се опитват да получат разрешение за достъп чрез подвеждащ екран за съгласие.

Случаят показва как доверието към познати личности, действителни събития и популярни дигитални услуги може да бъде използвано при целенасочени атаки.

Официалната информация е публикувана в предупреждението на ФБР за злоупотреби с разрешенията за достъп до онлайн акаунти.

Как да разпознаем персонализирана фишинг атака?

Спиър фишингът може да бъде труден за разпознаване именно защото съобщението съдържа вярна информация.

Но има няколко обстоятелства, които трябва да предизвикат внимание.

Неочаквано искане за действие. Подателят може да е познат, но искането да е необичайно – например да отворите нова платформа или да предоставите код.

Необичаен имейл адрес. Името на компанията може да е изписано правилно, но действителният домейн да е различен.

Спешност и натиск. Получавате кратък срок за плащане, подписване на договор или потвърждаване на профил.

Файл или линк, който не очаквате. Дори когато темата е свързана с реален проект, съдържанието трябва да бъде проверено.

Искане за предоставяне на достъп. Особено внимание заслужават приложения, които искат разрешения за електронна поща, контакти, файлове или социални профили.

Промяна на установен процес. Например реален партньор внезапно иска плащане по нова сметка или комуникация чрез непозната платформа.

Основното правило е, че правилната информация в едно съобщение не доказва самоличността на подателя.

Как да се защитим от спиър фишинг?

Проверявайте подателя по независим канал

Ако получавате необичайно искане от партньор или колега, свържете се с него чрез телефон или друг контакт, който вече знаете.

Не използвайте непременно координатите, предоставени в подозрителното съобщение.

Не предоставяйте кодове за сигурност

Еднократните кодове могат да служат за достъп до профили, регистрация на устройства или потвърждаване на операции.

Не ги съобщавайте на хора, които са се свързали с вас неочаквано.

Използвайте различни пароли

Уникалните пароли ограничават риска една компрометирана услуга да доведе до превземане на други профили.

Мениджърът на пароли може да помогне за тяхното създаване и съхранение.

Активирайте устойчиви методи за удостоверяване

Където е възможно, използвайте passkeys или защитени хардуерни ключове.

Тези методи осигуряват по-добра защита срещу много разновидности на фишинга в сравнение с обикновените пароли и кодове.

Проверявайте разрешенията на свързаните приложения

Преглеждайте периодично кои външни приложения имат достъп до електронната ви поща, социалните мрежи и облачните услуги.

Премахвайте разрешенията, които вече не са необходими или не разпознавате.

Ограничете ненужното публично разкриване на информация

Не е необходимо да скривате професионалната си дейност.

Но е разумно да преценявате дали е необходимо публично да споделяте вътрешни работни процеси, подробности за плащания, лични контакти или чувствителна организационна информация.

Въведете допълнителна проверка за финансови операции

При бизнес плащания и промени на банкови данни използвайте предварително определен ред за потвърждение.

Това е особено важно, когато служители получават инструкции по електронна поща.

Какво да направим, ако сме станали жертва на спиър фишинг?

Действията зависят от това каква информация е предоставена и дали е извършена злоупотреба.

Ако сте въвели парола в подозрителна страница, сменете я незабавно през официалния сайт на услугата.

Проверете активните сесии и устройствата, които имат достъп до профила.

Ако сте предоставили разрешения на непознато приложение, отнемете ги чрез настройките на съответната платформа и проверете за нежелани действия.

Ако са засегнати банкови данни или е извършен превод, незабавно уведомете банката.

Ако сте изтеглили подозрителен файл, не го отваряйте повторно и потърсете техническа помощ.

При компрометиран служебен акаунт уведомете отговорното лице за информационната сигурност.

Ако е превзет социален профил, използвайте официалните механизми за възстановяване и предупредете аудиторията чрез друг проверен канал.

Запазете съобщенията и останалите доказателства за случая.

При данни за престъпление можете да подадете сигнал до компетентните органи, включително чрез официалния портал за киберпрестъпност на ГДБОП.

Може ли спиър фишингът да използва SMS, телефонни обаждания и QR кодове?

Да. Персонализирането на атаката не я ограничава задължително до електронната поща.

Целенасочени измами могат да се осъществяват и чрез други комуникационни канали.

Например престъпник може да изпрати персонализиран SMS, който се позовава на реална ваша поръчка или професионално събитие.

Този метод може да съчетава спиър фишинг със смишинг – измами чрез SMS съобщения.

Ако след предварително проучване ви потърси по телефона, атаката може да включва и вишинг – телефонна манипулация за получаване на поверителни данни.

Ако персонализираното съобщение съдържа QR код към подправена страница, може да бъде използван и куишинг – фишинг чрез QR кодове.

Различните термини описват отделни характеристики на атаката: целенасоченост, комуникационен канал или използвана примамка.

В реалността те могат да се припокриват.

Защо дигиталната репутация е част от киберсигурността?

Публичното присъствие в интернет създава възможности за професионално развитие, партньорства и изграждане на доверие.

Но то създава и информация, която може да бъде използвана за имитация на самоличност и персонализирани измами.

Спиър фишингът показва, че понякога именно познаването на човека се превръща в инструмент за атаката.

Измамникът не се опитва непременно да преодолее сложна техническа система. Вместо това използва реални обстоятелства от живота и работата на жертвата, за да я убеди сама да предостави достъп.

Затова защитата изисква не само добри пароли и актуализирани устройства, но и критична оценка на необичайните искания.

Колкото по-лично и убедително изглежда едно неочаквано съобщение, толкова по-важно е да проверим дали действително идва от човека или организацията, за които се представя.

Това е основният принцип на защитата срещу спиър фишинг – доверието трябва да се основава на проверена самоличност, а не само на познати имена и правилно подбрани подробности.