# Ce este whaling-ul?

> Whaling-ul este spear phishing selectat în jurul vechimii, profilului public, autorității sau accesului țintei la informații și tranzacții de valoare mare.

- URL canonic: https://yellowcube.eu/ro/glossary/whaling/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Vizează cel mai frecvent executivi, membri ai consiliului sau oficiali seniori. Rolul țintei definește whaling-ul; nu este un canal tehnic de livrare separat și nu presupune o cerere de bani.

Atacatorii pot adapta un mesaj folosind declarații publice, știri organizaționale, planuri de călătorie, furnizori sau relații profesionale. Campanii conexe pot aborda asistenți, personal financiar, echipe juridice sau administratori de conturi care pot acționa pentru sau ajunge la o țintă senioră, dar acele abordări nu sunt automat whaling.

### Puncte esențiale

- **Obiective tipice:** Obținerea de documente sensibile, credențiale, plăți, date fiscale sau de personal, acces la conturi, informații strategice sau aprobare pentru o modificare de proces.
- **Design de protecție:** Aplicați autentificare puternică, privilegii minime, revizuirea accesului delegat, domenii de e-mail protejate și aprobare independentă pentru acțiuni cu impact mare, fără a crea excepții executive informale.
- **Investigare:** Examinați identitatea expeditorului, destinațiile, atașamentele, activitatea de autentificare, regulile de căsuță și abordările conexe către asistenți sau colegi; păstrați dovezi și escaladați prompt expunerea potențială.
- **Limitare importantă:** Phishing-ul primit de un cont senior nu este automat whaling; ținta trebuie să fi fost selectată în jurul rolului. Concentrarea doar pe executivi ignoră și oamenii și sistemele din jurul lor.

### Termeni asociați

[Spear phishing](<https://yellowcube.eu/ro/glossary/spear-phishing/>) · [Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Compromiterea e-mailurilor de afaceri (BEC)](<https://yellowcube.eu/ro/glossary/business-email-compromise/>) · [Pretexting](<https://yellowcube.eu/ro/glossary/pretexting/>) · [Spoofing de e-mail](<https://yellowcube.eu/ro/glossary/email-spoofing/>)

### Surse

[Canadian Centre for Cyber Security: Social engineering](https://www.cyber.gc.ca/en/guidance/social-engineering-itsap00166) · [UK National Cyber Security Centre: Phishing attacks](https://www.ncsc.gov.uk/guidance/phishing)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.