Whaling
Wenn Phishing gezielt die Chefetage ins Visier nimmt: Warum Angreifer auf die „großen Fische“ zielen – und wie Sie die Führungsebene wirksam schützen.
- Kategorie
- Spear-Phishing gegen hochrangige Ziele
- Typische Ziele
- Vorstand, Geschäftsführung, C-Level
- Angriffsziel
- Überweisungen, Zugänge, sensible Daten
- Bester Schutz
- Zusatz-Verifikation, MFA & Awareness
Wie funktioniert Whaling?
Whaling folgt demselben Grundmuster wie andere Social-Engineering-Angriffe, ist aber deutlich aufwendiger vorbereitet. Weil sich der Angriff gegen eine einzelne, bekannte Person richtet, investieren die Täter viel Zeit in die Recherche und in eine glaubwürdige Inszenierung. Der typische Ablauf sieht so aus:
- 1Recherche: Angreifer tragen öffentlich verfügbare Informationen über die Zielperson und ihr Umfeld zusammen – etwa Funktion, Projekte, Reisetermine und wichtige Geschäftspartner.
- 2Vorwand aufbauen: Es wird eine glaubwürdige Situation konstruiert, die scheinbar von der Führungskraft oder einem vertrauten Kontakt ausgeht.
- 3Druck erzeugen: Dringlichkeit, Vertraulichkeit und Autorität sollen schnelles Handeln ohne Rückfrage auslösen.
- 4Handlung auslösen: Ziel ist eine konkrete Aktion – eine Überweisung, die Herausgabe von Daten oder das Öffnen eines präparierten Anhangs.
Whaling, Spear-Phishing und CEO-Fraud: die Abgrenzung
Die Begriffe liegen eng beieinander und werden in der Praxis oft vermischt. Für das Verständnis – und für passende Schutzmaßnahmen – lohnt sich die klare Abgrenzung:
Spear-Phishing ist der Oberbegriff für gezielte, personalisierte Angriffe auf einzelne Personen – unabhängig von deren Position im Unternehmen.
Whaling ist die Variante, bei der die angegriffene Person selbst eine hochrangige Führungskraft ist. Das „Ziel“ ist also die Chefetage.
CEO-Fraud dreht die Perspektive um: Hier geben sich die Täter als Führungskraft aus, um Mitarbeitende – häufig in der Finanzabteilung – zu einer Zahlung zu bewegen. Ein Whaling-Angriff auf die Zugänge einer Führungskraft kann daher der Auftakt zu einem überzeugenden CEO-Fraud sein.
Warum Führungskräfte attraktive Ziele sind
Für Angreifer ist der Aufwand eines maßgeschneiderten Angriffs nur dann sinnvoll, wenn die mögliche Beute groß ist. Genau das trifft auf die Leitungsebene zu:
- Weitreichende Rechte: Führungskräfte können Zahlungen freigeben und Entscheidungen anweisen, die andere nicht hinterfragen.
- Zugang zu sensiblen Daten: Vertrags-, Finanz- und Personaldaten sowie strategische Informationen liegen auf der Leitungsebene.
- Hoher öffentlicher Fußabdruck: Namen, Funktionen und Termine von Vorständen sind oft öffentlich recherchierbar.
- Autoritätsgefälle: Eine Bitte „von ganz oben“ wird seltener angezweifelt – genau das nutzen Angreifer aus.
- Zeitdruck und Reisen: Volle Kalender und häufige Abwesenheit erschweren das kurze Rückfragen über einen zweiten Kanal.
Typische Beispiele für Whaling-Angriffe
Die folgenden Muster sind bewusst allgemein beschrieben. Sie zeigen, in welche Richtung Whaling typischerweise geht – ohne als nachstellbare Vorlage zu dienen:
- Eine Nachricht, die scheinbar vom Vorstand stammt und eine Assistenz zu einer dringenden, vertraulichen Überweisung drängt.
- Eine vermeintliche Anfrage einer Aufsichtsbehörde oder eines Anwalts, die zur Herausgabe sensibler Unterlagen auffordert.
- Eine gefälschte Terminbestätigung oder Vertragsdatei, die zum Öffnen eines präparierten Anhangs verleiten soll.
- Eine angebliche Mitteilung der IT, die ein „Sicherheitsupdate“ der Zugangsdaten für ein Leitungskonto verlangt.
Wie schützt man die Führungsebene?
Weil Whaling gezielt auf Autorität und Zeitdruck setzt, reicht Technik allein nicht aus. Wirksamer Schutz kombiniert klare Prozesse, technische Absicherung und geschulte Aufmerksamkeit – besonders im direkten Umfeld der Führungskräfte:
- Verbindliche Zusatz-Verifikation für Zahlungen und Datenfreigaben ab definierten Schwellen (Vier-Augen-Prinzip)
- Rückruf über eine bekannte, intern hinterlegte Nummer – niemals über Kontaktdaten aus der verdächtigen Nachricht
- Multi-Faktor-Authentifizierung (MFA) für alle Konten der Leitungsebene, phishing-resistent wo möglich
- Gezielte Awareness für Assistenzen und Finanzabteilung, die Anweisungen „im Namen der Geschäftsführung“ erhalten
- Reduzierter öffentlicher Fußabdruck: sparsame Angaben zu Rollen, Vertretungen und Abwesenheiten
- Klare, angstfreie Meldewege, damit auch eine fast ausgeführte Anweisung sofort gemeldet wird
So hilft SECMIND
SECMIND trainiert genau die Reflexe, die gegen Whaling schützen – auf der Leitungsebene und bei den Menschen, die Anweisungen „im Namen der Geschäftsführung“ umsetzen. Mit realistischen Phishing-Simulationen erleben Führungskräfte, Assistenzen und die Finanzabteilung gezielte Angriffsmuster in sicherer Umgebung, lernen im Moment des Fehlers und werden über mehrere Kampagnen hinweg messbar sicherer. Die Auswertung erfolgt anonymisiert und DSGVO-konform, sodass sich die Awareness der gesamten Organisation nachweisbar verbessert, ohne Einzelne an den Pranger zu stellen.
Häufige Fragen zu Whaling
Was ist Whaling?
Whaling ist eine besonders gezielte Form des Spear-Phishings, die sich gegen hochrangige Personen in einer Organisation richtet – etwa Vorstand, Geschäftsführung oder andere C-Level-Funktionen, die „großen Fische“. Angreifer geben sich als vertrauenswürdiger Absender aus, um eine folgenreiche Handlung wie eine Überweisung oder die Herausgabe sensibler Daten auszulösen.
Worin unterscheiden sich Whaling, Spear-Phishing und CEO-Fraud?
Spear-Phishing ist der Oberbegriff für gezielte, personalisierte Angriffe auf einzelne Personen. Whaling ist die Variante, bei der die Zielperson selbst eine hochrangige Führungskraft ist. Beim CEO-Fraud geben sich die Täter umgekehrt als Führungskraft aus, um Mitarbeitende – häufig in der Finanzabteilung – zu einer Zahlung zu bewegen. In der Praxis überschneiden sich die Begriffe, weil ein Whaling-Angriff oft in einen CEO-Fraud übergeht.
Warum sind Führungskräfte besondere Ziele?
Führungskräfte verfügen über weitreichende Rechte, können Zahlungen freigeben und haben Zugang zu sensiblen Finanz-, Vertrags- und Strategiedaten. Zugleich ist ihr öffentlicher Fußabdruck groß und Anweisungen „von oben“ werden selten hinterfragt. Diese Kombination aus Reichweite, Datenzugang und Autorität macht sie für Angreifer besonders lohnend.
Wie schützt man die Führungsebene vor Whaling?
Wirksam ist ein Zusammenspiel aus Technik, Prozess und Awareness: Multi-Faktor-Authentifizierung für alle Leitungskonten, verbindliche Zusatz-Verifikation für Zahlungen und Datenfreigaben über einen zweiten Kanal sowie gezielte Schulung von Führungskräften und ihren Assistenzen. Entscheidend ist, dass auch „dringende“ Anweisungen über einen bekannten Kontaktweg rückbestätigt werden.
Schützen Sie Ihre Chefetage vor gezielten Angriffen
Starten Sie Ihre kostenlose 7-Tage-Demo – ohne Kreditkarte, in wenigen Minuten eingerichtet.
Jetzt kostenlos testen