Целевой фишинг — это таргетированная фишинговая атака: злоумышленник сначала изучает, кто вы, с кем вы работаете и какими задачами занимаетесь, а затем выдает себя за человека, которому вы доверяете. Опасность не всегда в сложной технике, а в том, что запрос выглядит как обычная рабочая ситуация. Если вам нужна полная база, начните с руководства по онлайн-безопасности.

Чем целевой фишинг отличается от обычного?

Обычный фишинг похож на широкую сеть: одно письмо о проблеме с посылкой или блокировке аккаунта отправляют тысячам людей. Целевой фишинг обращается именно к вам: в письме могут быть ваше имя, отдел, проект клиента, стиль руководителя или ссылка на реальную встречу из открытых источников.

Критерий	Обычный фишинг	Целевой фишинг
Цель	Много случайных пользователей	Конкретный человек, команда или компания
Подготовка	Общий шаблон	Открытые данные, утечки, социальные сети
Маскировка	Банк, доставка, уведомление платформы	Руководитель, финансы, HR, клиент, поставщик
Главный риск	Кража аккаунта, вредоносное ПО	Платежное мошенничество, взлом внутренних систем, утечка данных

FBI давно относит компрометацию деловой переписки к самым ущербным категориям киберпреступлений. Типичная схема — выдать себя за руководителя, поставщика или партнера и подтолкнуть к переводу денег.［1］Это тесно связано с целевым фишингом, поэтому проверять только наличие вредоносного вложения недостаточно.

Как злоумышленники настраивают письмо под жертву?

Обычно они собирают открытые сведения: сайт компании, LinkedIn, вакансии, пресс-релизы, GitHub, социальные сети и базы утечек. Затем эти детали складываются в правдоподобную историю.

Типичные сценарии:

Имитация руководителя: просьба срочно купить подарочные карты или провести платеж.
Имитация поставщика: сообщение о смене банковских реквизитов.
Имитация IT: письмо о переполненном ящике, истекшем VPN-сертификате или повторной привязке MFA.
Имитация клиента: «обновленный договор», «коммерческое предложение» или общий документ.
Имитация рекрутера: обсуждение вакансии с просьбой открыть вложение или войти на поддельную страницу.

Какие признаки указывают на целевой фишинг?

Сначала проверяйте отправителя, а не только отображаемое имя. Имя может быть «CEO» или «IT Support», но важны полный адрес, написание домена, reply-to и подпись. FTC также советует с осторожностью относиться к сообщениям, которые требуют перейти по ссылке, ввести пароль или платежные данные.［2］

Затем проверьте, нарушает ли запрос обычный процесс. Платеж без согласования, сброс аккаунта вне системы заявок или общий файл, где нужно ввести корпоративный пароль, — все это риск.

Обратите внимание и на эмоциональное давление: срочно, конфиденциально, не звоните, остался один шаг, иначе аккаунт закроют. Эти слова нужны, чтобы вы не успели проверить запрос.

Что делать с подозрительным адресным письмом?

Не нажимайте ссылки, не скачивайте вложения и не отвечайте через контакты из письма.
Подтвердите запрос через независимый канал: корпоративный справочник, известный номер телефона или внутреннюю систему заявок.
Наведите курсор на ссылку, чтобы увидеть реальный домен; на телефоне можно сделать долгий тап для предпросмотра, но не открывать.
Для платежей, смены реквизитов и выгрузки данных клиентов используйте второе согласование.
Передайте письмо команде безопасности или используйте кнопку отчета о фишинге.

Если вы уже ввели пароль, немедленно смените его, завершите все сеансы, проверьте правила пересылки и включите или сбросьте MFA. Подробные шаги есть в материале что делать после клика по фишинговой ссылке.

Как компаниям и людям снизить успех целевого фишинга?

На личном уровне важны три вещи: менеджер паролей, MFA и независимая проверка. Менеджер паролей автозаполняет данные только на совпадающем домене и помогает заметить поддельную страницу. MFA снижает ущерб после утечки пароля. Независимая проверка ломает психологическую схему «знакомый человек просит срочно».

На уровне команды рискованные действия должны быть формализованы. Смена реквизитов поставщика должна проходить через утверждение. Выгрузка данных требует прав и журналов. Сотрудники не должны отказываться от проверки только потому, что боятся потревожить руководителя.

Обучение тоже нужно обновлять. Недостаточно повторять «не нажимайте ссылки». Нужны реалистичные сценарии: облачный документ от клиента, резюме для HR, срочный платеж от директора, повторная привязка MFA от IT. NIST также подчеркивает, что дизайн аутентификации должен снижать риск фишинга и социальной инженерии, а не полагаться только на оценку пользователя.［3］

Итогии

Целевой фишинг — это адресная имитация, а не обычный спам.
Чем больше письмо похоже на реальный бизнес-процесс, тем важнее проверить, не обходится ли нормальная процедура.
Финансы, HR, IT, помощники руководителей и поддержка клиентов — зоны повышенного риска.
Лучшие меры — независимая проверка, MFA, менеджер паролей и минимальные права.

Часто задаваемые вопросы (FAQ)

FAQ 1: В целевом фишинге всегда есть вложение?

Нет. Многие атаки используют только ссылку на вход, платежный запрос или приглашение к облачному документу. Отсутствие вложения не означает безопасность.

FAQ 2: Откуда злоумышленники знают мое имя и компанию?

Информация может быть на сайте компании, в соцсетях, на платформах вакансий, в списках конференций или прошлых утечках. Чем больше открытых данных, тем проще имитация.

FAQ 3: MFA полностью защищает от целевого фишинга?

Нет, но значительно снижает риск после кражи пароля. Более надежный вариант — устойчивые к фишингу методы MFA, например аппаратные ключи или passkeys.

FAQ 4: Что делать, если пришло срочное письмо от руководителя о платеже?

Не отвечайте прямо на письмо. Подтвердите запрос по телефону, в чате или системе согласования из корпоративного справочника и следуйте финансовому процессу.

FAQ 5: Чем целевой фишинг отличается от whaling?

Whaling — разновидность целевого фишинга, обычно направленная на руководителей, основателей, финансовых директоров и другие ценные цели.

FAQ 6: Может ли личная почта стать целью целевого фишинга?

Да. Сделки с недвижимостью, поиск работы, инвестиции, споры по покупкам и школьные вопросы могут использоваться для персонализированных атак.

Отказ от ответственности: Материал предназначен для обучения кибербезопасности и не является юридической, финансовой или консультацией по реагированию на инциденты. Если затронуты активы компании или значительные суммы, немедленно обратитесь к профессиональной команде безопасности и компетентным органам.

Издатель этого материала — AethoVPN; VPN-соединение не решает задачу «таргетированная фишинговая атака».

Источники

［1］FBI IC3 — Internet Crime Report: https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf ［2］Federal Trade Commission — How to recognize and avoid phishing scams: https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams ［3］NIST — Digital Identity Guidelines, Authentication and Lifecycle Management: https://pages.nist.gov/800-63-4/sp800-63b.html

Sources checked 8 мая 2026 г.

Рекомендуемые статьи:

Целевой фишинг

Чем целевой фишинг отличается от обычного?

Как злоумышленники настраивают письмо под жертву?

Какие признаки указывают на целевой фишинг?

Что делать с подозрительным адресным письмом?

Как компаниям и людям снизить успех целевого фишинга?

Итогии

Часто задаваемые вопросы (FAQ)

FAQ 1: В целевом фишинге всегда есть вложение?

FAQ 2: Откуда злоумышленники знают мое имя и компанию?

FAQ 3: MFA полностью защищает от целевого фишинга?

FAQ 4: Что делать, если пришло срочное письмо от руководителя о платеже?

FAQ 5: Чем целевой фишинг отличается от whaling?

FAQ 6: Может ли личная почта стать целью целевого фишинга?

Начните бесплатный 3-дневный пробный период

Похожие статьи

Что такое фишинг

Фишинговые атаки в 2026 году: как распознать и предотвратить

Перешел по фишинговой ссылке