Whaling

Whaling to specyficzna forma phishingu, która celuje w osoby na wysokich stanowiskach w organizacjach, takie jak dyrektorzy generalni (CEO), dyrektorzy finansowi (CFO), członkowie zarządu oraz inne osoby mające dostęp do poufnych informacji i znaczących zasobów finansowych firmy. Nazwa „whaling” (od angielskiego słowa „whale” – wieloryb) sugeruje, że celem ataku są „duże ryby”, czyli kluczowe osoby w firmie, których przejęcie danych lub zmanipulowanie może przynieść oszustom duże korzyści.

Jak działa whaling?

1. Zaawansowany rekonesans: Przed przeprowadzeniem ataku oszuści zbierają szczegółowe informacje na temat celu, takie jak jego stanowisko, odpowiedzialności, kontakty biznesowe, a także informacje o firmie, w której pracuje. Informacje te mogą pochodzić z mediów społecznościowych, stron internetowych firmy, a nawet z publikacji branżowych.
2. Tworzenie spersonalizowanego ataku: Na podstawie zebranych informacji oszuści tworzą bardzo przekonującą, spersonalizowaną wiadomość e-mail, która często wygląda jak legalna korespondencja biznesowa. Może to być np. fałszywy e-mail od rzekomego partnera biznesowego, prawnika, a nawet od innego członka zarządu.
3. Podszywanie się pod zaufane źródło: Wiadomości używane w atakach typu whaling często zawierają tematy związane z istotnymi dla organizacji sprawami, np. ważne transakcje, problemy prawne, płatności lub inne kwestie, które mogą wymagać natychmiastowej uwagi.
4. Manipulacja ofiary: Celem wiadomości whalingowej jest skłonienie ofiary do wykonania określonej akcji, np. przelewu dużej sumy pieniędzy na konto oszustów, udostępnienia poufnych danych lub otwarcia złośliwego załącznika, który zainfekuje system komputerowy.
5. Wyłudzanie informacji lub pieniędzy: Po udanym ataku oszuści mogą uzyskać dostęp do kont bankowych, przejąć kontrolę nad zasobami finansowymi firmy, zdobyć poufne informacje, które mogą być użyte w kolejnych atakach, lub sprzedać je na czarnym rynku.

Whaling a kryptowaluty

W branży krypto whaling ma dodatkowy wymiar. Celem nie musi być tylko dyrektor korporacji – równie atrakcyjnym łupem jest posiadacz dużego portfela („wieloryb” w sensie kryptowalutowym), założyciel projektu blockchain czy osoba zarządzająca fundacją DAO. Oszuści podszywają się np. pod znanego inwestora, partnera VC albo administratora giełdy, żeby nakłonić ofiarę do podpisania złośliwej transakcji, ujawnienia klucza prywatnego lub przelania środków na fałszywy adres portfela. W przeciwieństwie do zwykłego phishingu, taki atak jest szyty na miarę – oszust zna Twoje transakcje, projekty, w które inwestujesz, a nawet styl komunikacji, który podpatrzył na X czy Discordzie.

Jak rozpoznać atak whalingowy?

• Nietypowa prośba o pilny przelew lub podpis transakcji, zwłaszcza „w tajemnicy” przed resztą zespołu.
• Wiadomość od „zaufanej” osoby wysłana z nowego adresu e-mail lub z nieznacznie zmienionej domeny (np. jedna litera różnicy).
• Presja na pominięcie standardowej procedury weryfikacji, np. podwójnej autoryzacji przelewu.
• Załącznik lub link, którego nie spodziewałeś się otrzymać, nawet jeśli nadawca wygląda znajomo.

Jak się chronić?

1. Zawsze weryfikuj nietypowe prośby o przelew lub podpis transakcji drugim kanałem komunikacji – telefonem, a nie odpowiedzią na tego samego maila.
2. Wprowadź procedurę podwójnej autoryzacji dla dużych transakcji, zarówno w firmie, jak i w prywatnym zarządzaniu portfelem krypto.
3. Ogranicz publiczne informacje o swoich zasobach i pozycji – im mniej wie o Tobie atakujący, tym trudniej mu przygotować wiarygodny scenariusz.
4. Korzystaj z portfeli sprzętowych i multisig przy większych kwotach – utrudnia to jednoosobowe wyprowadzenie środków nawet po udanej manipulacji.

Whaling vs phishing vs spear phishing

Te trzy terminy często się myli, a różnica sprowadza się do jednego: precyzji celowania.

• Phishing to strzelanie na oślep – masowa wysyłka tej samej wiadomości do tysięcy odbiorców w nadziei, że ktoś się złapie. Zero personalizacji, niska skuteczność pojedynczej wiadomości, ale ogromna skala.
• Spear phishing to już celowanie w konkretną osobę lub wąską grupę – atakujący wie, gdzie pracujesz, z kim współpracujesz, czym się zajmujesz. Wiadomość jest dopasowana, ale ofiara niekoniecznie musi być kimś wysoko postawionym.
• Whaling to spear phishing podniesiony o kolejny poziom – celem jest zawsze „gruba ryba”: zarząd, właściciel dużego portfela, osoba z realnym dostępem do dużych środków lub decyzji. Przygotowanie ataku jest tu najbardziej czasochłonne, bo stawka jest najwyższa.

Krótko mówiąc: każdy whaling to spear phishing, ale nie każdy spear phishing to whaling – zależy, czy w sieci znalazła się płotka, czy wieloryb.