Злоумышленники могут отправлять целевые фишинговые сообщения через сторонние сервисы с целью получения доступа к целевым системам. Целевой фишинг через сторонние сервисы — это разновидность целевого фишинга. Он отличается от других разновидностей тем, что полагается на использование сторонних сервисов вместо отправки сообщений напрямую через корпоративную электронную почту.

Все формы целевого фишинга относятся к методам социальной инженерии, реализуемым посредством электронной связи и нацеленным на конкретного человека, компанию или отрасль. В этом сценарии злоумышленники отправляют сообщения через различные сервисы социальных сетей, личную веб-почту и другие службы, не контролируемые компанией. Эти сервисы, скорее всего, будут иметь менее строгую политику безопасности, чем корпоративные системы. Как и в большинстве видов целевого фишинга, злоумышленникам нужно установить контакт с жертвой или каким-либо образом привлечь ее внимание. Для этого они могут подготовить поддельные учетные записи в социальных сетях и разослать сотрудникам предложения о возможных вариантах трудоустройства. Так у них будет правдоподобная причина интересоваться сервисами, политиками и программным обеспечением, используемыми в среде организации. После этого злоумышленник может отправлять вредоносные ссылки или вложения через эти сервисы.

Типичный пример: злоумышленник налаживает контакт с жертвой через социальные сети, а затем отправляет вредоносные файлы на личную веб-почту, которую жертва использует на рабочем компьютере. Таким образом злоумышленник обходит ограничения рабочей электронной почты. Кроме того, жертва с большей вероятностью откроет файл, поскольку ожидает его. Если полезная нагрузка не сработает как надо, злоумышленник может продолжить общение с жертвой и попытаться устранить препятствия к выполнению вредоносного кода.