Whaling zielt mit Betrug auf Führungskräfte oder andere leitende Personen und nutzt Autorität und Eile, damit eine große Zahlung legitim wirkt.
Es ist nach oben gerichtetes Spear Phishing, und eine Freigabe kann eine Überweisung oder Steuerdaten bewegen.
So funktioniert es
Nachricht oder Anruf stützen sich auf Rang und ein enges Zeitfenster, oft mit dem Verlangen nach Geheimhaltung.
Assistenz und Finanzpartner liegen auf dem Weg und brauchen dieselben Ablehnungsgewohnheiten wie die Führungskraft.
Eine Regel, dass keine Nachricht eine zweite Freigabe aufheben kann, nimmt einem gefälschten Eilauftrag die Kraft.
Die Prüfung nutzt einen Kanal, den die Organisation schon hat, nicht die Nummer im Köder.
Konkrete Beispiele
- Eine Geschäftsführung scheint kurz vor einer Sitzung eine vertrauliche Überweisung anzuordnen.
- Eine Finanzleitung soll Steuerdaten der Belegschaft an jemanden geben, der eine Führungskraft spielt.
- Eine Assistenz soll Gutscheine kaufen und die Bitte vor Kolleginnen geheim halten.
Schutzmaßnahmen
- Verlangen Sie eine zweite Freigabe für große Zahlungen, die keine Führungskraft per Nachricht allein aufheben kann.
- Prüfen Sie ungewöhnliche Aufträge über einen Kanal, den Sie für diese Person schon nutzen.
- Schulen Sie Assistenz und Finanzteam gemeinsam an diesem Köder gegen Führungskräfte.
- Behandeln Sie ein Verlangen nach Geheimhaltung als Warnzeichen, nicht als Grund, den Ablauf zu überspringen.