Nejběžněji cílí na vedoucí pracovníky, členy představenstva či vysoké úředníky. Whaling definuje role cíle; není to samostatný technický doručovací kanál a nevyžaduje žádost o peníze.
Útočníci mohou zprávu ušít pomocí veřejných dokumentů, organizačních novinek, cestovních plánů, dodavatelů či profesních vztahů. Související kampaně mohou oslovit asistenty, finanční personál, právní týmy či administrátory účtů, kteří mohou jednat za seniorský cíl či se k němu dostat, ale tyto přístupy nejsou automaticky whaling.
Klíčové body
Typické cíleZískání citlivých dokumentů, přihlašovacích údajů, plateb, daňových či personálních dat, přístupu k účtům, strategických informací či schválení změny procesu.
Ochranný návrhAplikujte silnou autentizaci, nejmenší oprávnění, přezkum delegovaného přístupu, chráněné e-mailové domény a nezávislé schvalování akcí s vysokým dopadem bez vytváření neformálních výjimek pro vedení.
VyšetřováníZkoumejte identitu odesílatele, cíle, přílohy, přihlašovací aktivitu, pravidla schránky a související přístupy k asistentům či kolegům; zachovejte důkazy a potenciální expozici promptně eskalujte.
Důležité omezeníPhishing přijatý seniorským účtem není automaticky whaling; cíl musel být vybrán podle role. Zaměření pouze na vedení také přehlíží lidi a systémy kolem nich.