Whaling nutzt aus, dass eine sorgf\u00e4ltig personalisierte Nachricht mit vertrautem Rollenkontext schwerer als F\u00e4lschung zu erkennen ist als eine generische Massen-Mail. Angreifer st\u00fctzen die Personalisierung auf \u00f6ffentlich zug\u00e4ngliche Informationen zu Rolle, Umfeld und Verantwortlichkeiten der Zielperson, etwa aus Karrierenetzwerken oder Gesch\u00e4ftsberichten. Innerhalb des Spear-Phishings bildet Whaling eine eigene Unterform, die sich durch den engen Zielkreis hochrangiger Personen wie Vorst\u00e4nde, Gesch\u00e4ftsf\u00fchrer oder leitender Beh\u00f6rdenmitarbeiter auszeichnet. In einer engeren Begriffsverwendung unterscheidet sich Whaling durch die Angriffsrichtung: Die F\u00fchrungskraft ist selbst das Ziel<\/strong>, w\u00e4hrend beim CEO-Fraud ihre Identit\u00e4t gegen\u00fcber anderen Mitarbeitern vorget\u00e4uscht wird. Diese Abgrenzung ist jedoch nicht in allen Quellen einheitlich.<\/p>\n Vorst\u00e4nde und Gesch\u00e4ftsf\u00fchrer von Versicherern sind f\u00fcr diese Angriffsform relevante Ziele, weil ihre Freigabeentscheidungen \u2013 etwa bei Kapitalanlagen oder Gro\u00dfsch\u00e4den \u2013 unternehmensweite Wirkung entfalten. Ein gef\u00e4lschtes Schreiben zu einer angeblich vertraulichen Transaktion nutzt die Erwartung aus, dass brisante Vorg\u00e4nge au\u00dferhalb der \u00fcblichen Freigabewege behandelt werden. Neben einer Geld\u00fcberweisung kann ein erfolgreicher Angriff auch Zugang zu vertraulichen Unterlagen oder internen Freigabesystemen er\u00f6ffnen. Ein verbindliches Vier-Augen-Prinzip mit R\u00fcckruf \u00fcber eine unabh\u00e4ngig bekannte Nummer<\/strong> bleibt auch bei sorgf\u00e4ltig recherchierten Nachrichten eine wirksame Gegenma\u00dfnahme.<\/p>\n Whaling beginnt nicht mit der Nachricht, sondern mit der Recherche: Rolle, Zust\u00e4ndigkeiten, laufende Vorhaben und Kommunikationsstil der Zielperson lassen sich aus \u00f6ffentlich zug\u00e4nglichen Quellen zusammensetzen. Gesch\u00e4ftsberichte nennen Verantwortungsbereiche, Pressemitteilungen laufende Projekte, Karrierenetzwerke das Umfeld.<\/p>\n Die Nachricht selbst ist danach kurz und passt in den Arbeitsalltag der Zielperson: ein Anwaltsschreiben zu einer vertraulichen Transaktion, eine R\u00fcckfrage zu einem Gremientermin, ein Dokument zur Freigabe. Der Angriff nutzt dabei zwei Eigenschaften der F\u00fchrungsebene aus: knappe Zeit und die Erwartung, dass heikle Vorg\u00e4nge au\u00dferhalb der Standardwege laufen. Weil die Zielperson selbst freigabeberechtigt ist<\/strong>, fehlt die Kontrollinstanz, die weiter unten in der Organisation eine ungew\u00f6hnliche Anweisung stoppen w\u00fcrde. Auf den ersten Kontakt folgt selten sofort Druck: Der Angreifer wartet eine Antwort ab<\/strong> und baut den Vorgang darauf auf, weil eine begonnene Konversation die sp\u00e4tere Anweisung in einen laufenden Zusammenhang stellt. Damit verschiebt sich der Angriff von einer einzelnen Nachricht zu einem kurzen Austausch, der schwerer als F\u00e4lschung auff\u00e4llt.<\/p>\nWie funktioniert Whaling?<\/h2>\n
Whaling vs. CEO-Fraud<\/h2>\n