Spear-phishing

Le spear-phishing est une attaque de phishing taillée sur mesure pour une personne ou un petit groupe, à partir d’une reconnaissance préalable — LinkedIn, calendriers publics, communiqués de presse, commits GitHub, données de fuites — visant à rendre le leurre assez plausible pour passer à la fois le filtre et le lecteur. Là où le phishing de masse joue le volume, le spear-phishing est un travail de recherche : l’attaquant investit une à deux heures d’OSINT pour obtenir un identifiant, un virement ou un octroi OAuth d’une cible à forte valeur. Le terme anglais reste majoritaire en français professionnel.

Les cibles sont prévisibles :

• Dirigeants (PDG, DAF) — pour la fraude au président / BEC et la manipulation de chaînes d’approbation.
• Finance et comptabilité fournisseurs — pour les changements d’IBAN frauduleux et les prétextes de virement urgent.
• Administrateurs IT et DevOps — pour les identifiants privilégiés, le détournement d’enrôlement MFA, l’accès aux consoles cloud.
• Assistant·e·s de direction — pour la manipulation de calendriers et l’installation de règles de boîte mail qui permettent une compromission durable.
• Nouvelles recrues récemment visibles — pas encore familières des signaux internes, souvent visibles sur LinkedIn quelques jours après leur arrivée.

Propriétés caractéristiques :

• Pilotée par la reconnaissance. L’attaquant connaît le rôle, l’activité récente, le manager et le projet en cours. Les calendriers exposés et les dossiers Drive publics nourrissent silencieusement cette préparation.
• Faible volume, fort rendement. Un seul e-mail de spear-phishing peut générer une perte à sept chiffres ; le Verizon DBIR place régulièrement l’ingénierie sociale ciblée en tête des pertes médianes.
• Résistante aux filtres. Volume bas et contenu unique : les filtres par signature ou réputation sous-performent ; le comportement humain devient le contrôle porteur.
• Amplifiée par l’IA. L’IA générative produit désormais le leurre adapté à l’OSINT en quelques secondes — le coût par cible s’est effondré, et le volume d’attaques de « qualité spear » a augmenté en conséquence.

Le levier défensif n’est pas la seule force du filtre. C’est le réflexe — construit par des simulations réalistes et des nudges au moment du risque — de vérifier hors canal toute demande hors-pattern, et de supposer que ce qui est publiquement visible sur l’organisation figure déjà dans le brief de l’attaquant.