Einleitung
Sie haben wahrscheinlich schon von Phishing gehört – dem weit verbreiteten Versuch, Tausende von Nutzern zur Preisgabe sensibler Informationen zu verleiten. Aber haben Sie schon von Whaling gehört? Im Gegensatz zu Phishing zielt Whaling auf eine einzelne, hochkarätige Person ab, wie etwa einen CEO oder eine Führungskraft, deren Zugang den Angreifern weitaus größere Gewinne ermöglichen kann.
Was ist Whaling?
- Phishing: Wirft ein weites Netz aus, in der Hoffnung, dass ein gewisser Prozentsatz der Opfer anbeißt.
- Whaling: Konzentriert sich auf einen „dicken Fisch“ mit privilegiertem Zugriff auf wertvolle Daten.
- Methode: Dieselben Social-Engineering-Taktiken wie beim Phishing, jedoch mit hochgradig personalisierten Ködern.
Ein typisches Whaling-Szenario
Stellen Sie sich einen CEO vor, dessen Hobbys und persönliche Details öffentlich online verfügbar sind.
- Ein Angreifer recherchiert diese Details (z. B. Golf, Reisen oder Hobbys).
- Er erstellt eine überzeugende E-Mail, die genau auf die Interessen der Führungskraft zugeschnitten ist.
- Die E-Mail enthält einen schädlichen Link oder Anhang.
- Ein Klick darauf könnte zum Diebstahl von Zugangsdaten, zur Installation von Malware oder sogar zur Kompromittierung des gesamten Unternehmensnetzwerks führen.
Warum Führungskräfte Hauptziele sind
- Hochrangiger Zugriff: Führungskräfte verfügen oft über weitreichende Systemberechtigungen.
- Öffentliche Profile: Ihre persönlichen Informationen sind leichter zu finden.
- Einfluss: Ein einziges kompromittiertes Konto kann Zahlungen autorisieren, Änderungen genehmigen oder sensible Daten offenlegen.
So schützen Sie sich vor Whaling
- Awareness-Training: Sensibilisieren Sie Führungskräfte für gezieltes Social Engineering.
- Regelmäßige Audits: Stellen Sie sicher, dass die Geräte der Führungsebene frei von Malware sind.
- E-Mail-Filterung: Setzen Sie fortschrittliche Filter ein, um verdächtige Nachrichten abzufangen.
- Verifizierungsprotokolle: Fordern Sie eine zweite Bestätigung für sensible Anfragen (z. B. Finanztransfers) an.
Fazit
Whaling mag ungewöhnlich klingen, ist aber eine der gefährlichsten Formen des Social Engineering. Durch die Kombination von Bewusstsein, technischen Schutzmaßnahmen und regelmäßigen Audits können Unternehmen das Risiko verringern, dass Führungskräfte zum „großen Fang“ für Cyberkriminelle werden.
