Whaling

Whaling ist eine spezialisierte Form des Phishings, die sich gezielt gegen Führungskräfte, Geschäftsführer oder andere Personen mit weitreichenden Zugriffsrechten und Entscheidungsbefugnissen richtet. Angreifer erstellen dafür häufig individuell zugeschnittene Nachrichten, die vertrauenswürdig wirken und sich auf geschäftliche Vorgänge beziehen. Ziel kann beispielsweise sein, Zugangsdaten zu erlangen, vertrauliche Unternehmensinformationen abzugreifen oder betrügerische Zahlungen auszulösen. Für die Vorbereitung nutzen Angreifer häufig öffentlich verfügbare Informationen über Unternehmen, Mitarbeiter und Geschäftsbeziehungen. Dadurch können Whaling-Angriffe deutlich personalisierter als klassische Phishing-Kampagnen ausfallen. Schutzmaßnahmen umfassen Security-Awareness-Schulungen, Multi-Faktor-Authentifizierung, technische E-Mail-Sicherheitsmaßnahmen sowie klar definierte Freigabe- und Kontrollprozesse für sensible Transaktionen.