Erklärung
Whaling ist eine Unterform des Spear-Phishing. Das Ziel sind nicht beliebige Beschäftigte, sondern Geschäftsführung, Vorstand, Leitung Finanzen oder Personen mit Vollmachten. Die Nachrichten ahmen etwa Rechtsberatungen, Behördenschreiben, Vorstandsanfragen oder vertrauliche M&A-Vorgänge nach und appellieren an Verschwiegenheit und Dringlichkeit.
Das Ziel kann ein direkter Zahlungsauftrag sein, aber auch der Zugriff auf ein besonders privilegiertes E-Mail-Konto, von dem aus später glaubwürdige Anweisungen an nachgeordnete Stellen gehen. Das Gegenstück, bei dem sich Täter als Führungskraft ausgeben, ist CEO-Fraud.
Typisches Beispiel (schematisch)
Eine Geschäftsführerin erhält ein Schreiben, das auf eine angebliche behördliche Vorladung verweist und zu einer Anmeldung auf einem Portal auffordert. Das Portal ist nachgebaut. Mit den eingegebenen Daten übernehmen die Täter das Konto und schreiben aus ihm an die Buchhaltung.
Bedeutung für Forensik und Ermittlungen
Bei Konten mit weitreichenden Rechten ist die Frage nach dem Umfang eines möglichen Zugriffs besonders wichtig: Welche Postfächer, Dateien und Freigaben waren erreichbar, und welche Anmeldungen fielen aus dem üblichen Muster? Das lässt sich nur über Anmelde-, Zugriffs- und Logdateien beurteilen.
Erkennung und Prävention
Führungskräfte profitieren von besonders konsequenten Schutzmaßnahmen: Zwei-Faktor-Authentifizierung oder Passkeys, getrennte Wege für Freigaben und das Einhalten des Vier-Augen-Prinzips auch gegenüber der obersten Ebene.
Auch gesucht als Whale Phishing, Whaling-Angriff, Phishing auf Führungskräfte