Whaling

El whaling és una variant de l’spear phishing centrada en objectius d’alt valor: directors generals, directors financers o alts càrrecs amb capacitat de decisió i accés a informació sensible o pressupostos.

El nom (“caça de balenes”) reflecteix que, en lloc de pescar moltes víctimes petites, l’atacant es concentra en un únic objectiu de gran impacte potencial.

Com protegir-te

Estableix protocols interns que exigeixin verificació per un segon canal davant de qualsevol petició econòmica inusual, encara que sembli venir de direcció. La pressa i la jerarquia són precisament el que explota aquest atac.