La selezione del bersaglio è il processo di scelta di quali utenti, account o organizzazioni attaccare per primi. Gli aggressori di solito classificano i bersagli in base al valore percepito, come l'accesso a denaro, credenziali, sistemi interni o dati sensibili, e in base alla probabilità di successo, come sicurezza debole, dettagli di contatto pubblici o ruoli aziendali noti. Nel phishing, questo può significare scegliere persone più propense ad aprire un'esca o a rispondere a una richiesta falsa.
È importante perché una buona selezione del bersaglio rende gli attacchi più economici ed efficaci. Invece di inviare lo stesso messaggio a tutti, i criminali possono concentrarsi su dirigenti, personale finanziario, help desk o amministratori cloud, dove una singola compromissione riuscita può avere un impatto maggiore. Strumenti automatizzati e l'IA possono ускорare questo processo valutando i bersagli, personalizzando le esche e abbinando i temi ai ruoli lavorativi. I difensori riducono il rischio con controlli di identità solidi, limiti ai privilegi, consapevolezza degli utenti e monitoraggio di tentativi di accesso insoliti, ricognizioni sugli account e schemi di contatto ripetuti.