# Czym jest whaling?

> Whaling to spear phishing dobrany wokół wyższej rangi celu, publicznego profilu, autorytetu lub dostępu do informacji i transakcji o wysokiej wartości.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/whaling/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Najczęściej celuje w kadry kierownicze, członków zarządu lub wyższych urzędników. Rola celu definiuje whaling; nie jest to osobny kanał dostarczania technicznego i nie wymaga żądania pieniędzy.

Atakujący mogą dopasowywać wiadomość, używając publicznych zgłoszeń, wiadomości organizacyjnych, planów podróży, dostawców lub relacji zawodowych. Powiązane kampanie mogą zbliżać się do asystentów, personelu finansowego, zespołów prawnych lub administratorów kont, którzy mogą działać za starszy cel lub do niego dotrzeć, ale te podejścia nie są automatycznie whalingiem.

### Najważniejsze punkty

- **Typowe cele:** Uzyskanie wrażliwych dokumentów, poświadczeń, płatności, danych podatkowych lub kadrowych, dostępu do konta, informacji strategicznych lub zatwierdzenia zmiany procesu.
- **Projekt ochronny:** Stosuj silne uwierzytelnianie, zasadę minimalnych uprawnień, przegląd dostępu delegowanego, chronione domeny e-mailowe i niezależne zatwierdzanie dla działań o dużym wpływie — bez tworzenia nieformalnych wyjątków dla kierownictwa.
- **Dochodzenie:** Zbadaj tożsamość nadawcy, miejsca docelowe, załączniki, aktywność logowań, reguły skrzynki i powiązane podejścia do asystentów lub kolegów; zachowaj dowody i eskaluj potencjalną ekspozycję niezwłocznie.
- **Istotne ograniczenie:** Phishing otrzymany przez starsze konto nie jest automatycznie whalingiem; cel musiał zostać wybrany wokół roli. Skupianie się tylko na kadrze kierowniczej pomija też ludzi i systemy wokół nich.

### Powiązane terminy

[Spear phishing](<https://yellowcube.eu/pl/glossary/spear-phishing/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>) · [Pretexting](<https://yellowcube.eu/pl/glossary/pretexting/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>)

### Źródła

[Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [UK National Cyber Security Centre: Phishing attacks](https://www.ncsc.gov.uk/guidance/phishing)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.