Spear phishing (phishing dirigido)
El spear phishing es un phishing dirigido a una persona u organización concreta, que usa datos personales investigados para que el engaño resulte convincente. Mientras que el phishing corriente envía el mismo correo falso de un exchange a millones de direcciones, un ataque de spear phishing se redacta para un único objetivo y hace referencia a sus colegas, proyectos, tenencias o actividad reciente reales.
En cripto, los objetivos de alto valor incluyen a empleados de exchanges, desarrolladores de protocolos DeFi, firmantes de tesorerías de DAO y particulares que se sabe que poseen grandes cantidades. Un ejemplo representativo: un atacante estudia a un desarrollador de protocolos en LinkedIn y GitHub, y luego se hace pasar por un reclutador de una empresa real y le envía una oferta de trabajo con una prueba técnica adjunta; el archivo instala malware que más tarde captura las claves o los tokens de sesión del desarrollador. Varios de los grandes hackeos de puentes (bridges) y exchanges empezaron exactamente así, con un único empleado que abrió un documento a medida. Los atacantes también se hacen pasar por colegas en aplicaciones de mensajería bajo presión de tiempo, pidiendo a un firmante de la tesorería que apruebe rápidamente una transacción.
Como la calidad del mensaje es alta, detectar el spear phishing por el tono o la ortografía rara vez funciona. Las defensas se centran en el proceso: verificar las peticiones inusuales por un segundo canal independiente, separar los dispositivos que se usan para firmar de los que se usan para el correo y la navegación, y desconfiar de los archivos y las ofertas de trabajo no solicitados. Un error común es creer que solo se ataca a los directivos; cualquiera cuyo acceso afecte a fondos o a código merece un ataque a medida.