¿Qué es Spear phishing?

La diferencia con el phishing masivo es económica antes que técnica. El atacante invierte tiempo de reconocimiento en un solo objetivo — casi siempre alguien con capacidad de autorizar pagos, acceder a sistemas o mover información — y a cambio obtiene una tasa de éxito incomparablemente mayor.

Ese reconocimiento se hace sobre fuentes abiertas: organigramas publicados, perfiles profesionales, notas de prensa, redes sociales de la empresa y de sus empleados. Es la misma metodología OSINT que se usa defensivamente, aplicada en sentido inverso.

De ahí que la exposición pública de los ejecutivos sea parte de la superficie a proteger. Un perfil falso que imita a un director no solo engaña a clientes: habilita pedidos internos que nadie cuestiona.