Najčastejšie cieli na vedúcich pracovníkov, členov predstavenstva alebo vysokých úradníkov. Rola cieľa definuje whaling; nie je to samostatný technický doručovací kanál a nevyžaduje žiadosť o peniaze.
Útočníci môžu prispôsobiť správu používajúc verejné podania, organizačné novinky, cestovné plány, dodávateľov alebo profesionálne vzťahy. Súvisiace kampane môžu pristupovať k asistentom, finančnému personálu, právnym tímom alebo administrátorom účtov, ktorí môžu konať za alebo dosiahnuť vysokého cieľa, ale tieto prístupy nie sú automaticky whaling.
Kľúčové body
Typické cieleZískanie citlivých dokumentov, poverení, platieb, daňových alebo personálnych údajov, prístupu k účtu, strategických informácií alebo schválenia zmeny procesu.
Ochranný návrhAplikovať silnú autentifikáciu, najmenšie oprávnenia, kontrolu delegovaného prístupu, chránené e-mailové domény a nezávislé schvaľovanie na vysoko-impaktové akcie bez vytvárania neformálnych výnimiek pre vedúcich.
VyšetrovanieSkúmať identitu odosielateľa, destinácie, prílohy, aktivitu prihlásení, pravidlá schránky a súvisiace prístupy k asistentom alebo kolegom; zachovať dôkazy a eskalovať potenciálnu expozíciu promptne.
Dôležité obmedzeniePhishing prijatý vysokým účtom nie je automaticky whaling; cieľ musel byť vybraný okolo roly. Sústredenie len na vedúcich tiež prehliada ľudí a systémy okolo nich.