Whaling

Whaling ist eine Form des Cyberangriffs, bei der sich HackerEin Hacker ist eine technisch versierte Person, die in der I... Mehr als hochrangige Mitarbeiter oder Führungskräfte eines Unternehmens ausgeben, um Geld oder vertrauliche Informationen von ihren Opfern zu erbeuten. Whaling wird auch als Whale-Phishing oder CEO-BetrugCEO-Betrug ist eine Form von Online-Betrug, bei der sich Kri... Mehr bezeichnet. Es ist eine spezielle Art des PhishingPhishing-Angriffe können auch dazu führen, dass Betrüger ... Mehr. Bei dieser zielten die Angreifer auf die „großen Fische“ oder „Wale“ in einer Organisation, wie zum Beispiel den Geschäftsführer, den Finanzchef oder den Personalchef.

Whaling basiert auf Social Engineering

Whaling basiert auf dem Prinzip des Social EngineeringSocial Engineering ist eine Form der Manipulation, die darau... Mehr. Dabei nutzen die Hacker die menschliche Psyche aus, um Vertrauen zu erwecken, Druck auszuüben oder Autorität vorzutäuschen. Die Angreifer verwenden oft gefälschte E-Mails, Webseiten oder Telefonanrufe, die so aussehen oder klingen, als würden sie von einer legitimen Quelle stammen. Die Nachrichten enthalten oft einen dringenden oder persönlichen Anlass, um die Opfer zu einer bestimmten Handlung zu bewegen, wie zum Beispiel das Überweisen von Geld, das Offenlegen von Passwörtern oder das Herunterladen von Schadsoftware.

Whaling kann schwerwiegende Folgen für die betroffenen Unternehmen und Personen haben. Neben finanziellen Verlusten kann Whaling auch zu Datenverlusten, Reputationsverlusten, rechtlichen Konsequenzen oder Erpressungsversuchen führen. Daher ist es wichtig, sich vor Whaling zu schützen. Sie sollten sich über die Anzeichen und Methoden dieser Art von Cyberangriff informieren.

Tipps zur Prävention

Einige Tipps zur Prävention von Whaling sind:

• Seien Sie vorsichtig bei E-Mails oder Anrufen, die von unbekannten Absendern kommen oder ungewöhnliche Anfragen enthalten.
• Überprüfen Sie die Absenderadresse, die Rechtschreibung, die Grammatik und den Inhalt der Nachricht auf Ungereimtheiten oder Fehler.
• Klicken Sie nicht auf Links oder Anhänge in verdächtigen E-Mails oder Webseiten.
• Verifizieren Sie die Identität des Absenders über einen anderen Kanal, bevor Sie sensible Informationen preisgeben oder Geld überweisen.
• Verwenden Sie starke Passwörter und ändern Sie sie regelmäßig.
• Aktualisieren Sie Ihre Sicherheitssoftware und halten Sie sich an die Richtlinien Ihrer Organisation.

Whaling ist eine ernsthafte Bedrohung für die Cybersicherheit, die sowohl Unternehmen als auch Einzelpersonen schaden kann. Durch Aufklärung und Vorsicht können Sie sich jedoch vor diesen raffinierten Angriffen schützen. So halten Sie Ihre Daten und Ihr Geld sicher.

Update 22.09.2023 Whaling-Angriffe: Ein fortschrittliches Phishing, das Führungskräfte ins Visier nimmt

Angreifer, die sich auf KI-Werkzeuge wie ChatGPT stützen, zielen auf leitende Entscheidungsträger und hohe Militärs und Beamte ab. Eine Zunahme von Whaling-Angriffen wird von Trend Micro erwartet.

Trend Micro warnt vor einer fortgeschrittenen Phishing-Methode, wobei spezifische hochrangige Individuen fokussiert werden. Dieses sogenannte Whaling dient zum illegalen Erwerb von Informationen und zur Entwendung großer Geldsummen.

Während herkömmliches Phishing eine breite Opferbasis anvisiert, konzentriert Whaling sich auf die Authentizität der Attacke und des Status des Ziels innerhalb der Organisation. Harpoon WhalingHarpoon Whaling ist eine Methode des Walfangs, bei der Harpu... Mehr, das umfangreiche Daten der Opfer automatisch sammelt und mit KI sortiert, wird von Trend Micro als besonders gefährlich eingestuft.

„Täuscher können durch solche Methoden authentische und personalisierte Texte einfach und schnell erstellen. Mit dieser ausgeklügelten Technik können simultane Whaling-Angriffe auf Hunderte von Führungspersonen ausgeübt werden“, so Richard Werner, Business Consultant bei Trend Micro.

KI kommt auch bei der Erstellung von oft täuschend echten Texten zum Tragen, die Whaling-Angriffe initiieren. „Die Angreifer nutzen üblicherweise dringend klingende E-Mails, die Informationen über die hochrangige Zielperson enthalten. Sie adaptieren dabei auch die Strategien der Romance Scammer“, fügt Werner hinzu.

Laut Werner erlauben KI-Tools wie ChatGPT eine Kombination aus personalisierten Whaling-Nachrichten und der Skalierbarkeit von Phishing-Angriffen. Daher wird angenommen, dass Harpoon Whaling zunehmend genutzt wird. Es ist auch zu erwarten, dass die Anzahl der Täter steigt. Diese Technologie versetze mehr Menschen in die Lage, solche Angriffe durchzuführen.