Vizează cel mai frecvent executivi, membri ai consiliului sau oficiali seniori. Rolul țintei definește whaling-ul; nu este un canal tehnic de livrare separat și nu presupune o cerere de bani.
Atacatorii pot adapta un mesaj folosind declarații publice, știri organizaționale, planuri de călătorie, furnizori sau relații profesionale. Campanii conexe pot aborda asistenți, personal financiar, echipe juridice sau administratori de conturi care pot acționa pentru sau ajunge la o țintă senioră, dar acele abordări nu sunt automat whaling.
Puncte esențiale
Obiective tipiceObținerea de documente sensibile, credențiale, plăți, date fiscale sau de personal, acces la conturi, informații strategice sau aprobare pentru o modificare de proces.
Design de protecțieAplicați autentificare puternică, privilegii minime, revizuirea accesului delegat, domenii de e-mail protejate și aprobare independentă pentru acțiuni cu impact mare, fără a crea excepții executive informale.
InvestigareExaminați identitatea expeditorului, destinațiile, atașamentele, activitatea de autentificare, regulile de căsuță și abordările conexe către asistenți sau colegi; păstrați dovezi și escaladați prompt expunerea potențială.
Limitare importantăPhishing-ul primit de un cont senior nu este automat whaling; ținta trebuie să fi fost selectată în jurul rolului. Concentrarea doar pe executivi ignoră și oamenii și sistemele din jurul lor.