Najczęściej celuje w kadry kierownicze, członków zarządu lub wyższych urzędników. Rola celu definiuje whaling; nie jest to osobny kanał dostarczania technicznego i nie wymaga żądania pieniędzy.
Atakujący mogą dopasowywać wiadomość, używając publicznych zgłoszeń, wiadomości organizacyjnych, planów podróży, dostawców lub relacji zawodowych. Powiązane kampanie mogą zbliżać się do asystentów, personelu finansowego, zespołów prawnych lub administratorów kont, którzy mogą działać za starszy cel lub do niego dotrzeć, ale te podejścia nie są automatycznie whalingiem.
Najważniejsze punkty
Typowe celeUzyskanie wrażliwych dokumentów, poświadczeń, płatności, danych podatkowych lub kadrowych, dostępu do konta, informacji strategicznych lub zatwierdzenia zmiany procesu.
Projekt ochronnyStosuj silne uwierzytelnianie, zasadę minimalnych uprawnień, przegląd dostępu delegowanego, chronione domeny e-mailowe i niezależne zatwierdzanie dla działań o dużym wpływie — bez tworzenia nieformalnych wyjątków dla kierownictwa.
DochodzenieZbadaj tożsamość nadawcy, miejsca docelowe, załączniki, aktywność logowań, reguły skrzynki i powiązane podejścia do asystentów lub kolegów; zachowaj dowody i eskaluj potencjalną ekspozycję niezwłocznie.
Istotne ograniczeniePhishing otrzymany przez starsze konto nie jest automatycznie whalingiem; cel musiał zostać wybrany wokół roli. Skupianie się tylko na kadrze kierowniczej pomija też ludzi i systemy wokół nich.