Whaling-Angriffe sind gezielte Phishing-Betrugsversuche, die sich gegen Führungskräfte, Vorstandsmitglieder, Gründer oder andere hochrangige Personen innerhalb einer Organisation richten. Der Name leitet sich von der Vorstellung ab, dass Angreifer es auf die „großen Fische“ abgesehen haben: Personen mit Autorität, Zugriffsrechten und der Befugnis, sensible Maßnahmen zu genehmigen.
Bei einem Whaling-Angriff wird das Ziel typischerweise aufgefordert, eine Zahlung zu genehmigen, vertrauliche Dokumente weiterzugeben, ein Passwort einzugeben, einen Anhang zu öffnen oder an einem gefälschten Meeting teilzunehmen. Auf einem Mac besteht das erste Risiko oft im Missbrauch von Vertrauen oder im Zugriff auf Konten, nicht in Malware. Führt die Nachricht jedoch zu einem verdächtigen Download, einer gefälschten Anmeldeseite oder einem unsicheren Anhang, ist die Gerätesicherheit nach wie vor von Bedeutung.
CEO-Betrug
Angreifer geben sich als CEO oder eine andere Führungskraft aus und fordern jemanden auf, eine Zahlung zu genehmigen, Informationen weiterzugeben oder eine vertrauliche Anfrage umgehend zu bearbeiten.
Phishing gegen Führungskräfte
Der Angreifer zielt direkt auf eine Führungskraft ab, oft mit einer Nachricht, die so aussieht, als stamme sie von einem vertrauenswürdigen Partner, Vorstandsmitglied, Anwalt, Lieferanten oder Kollegen.
Gefälschte rechtliche Anfragen
Manche Whaling-E-Mails geben vor, Verträge, Fusionen, Rechtsstreitigkeiten, Steuerangelegenheiten oder dringende rechtliche Prüfungen zu betreffen, wodurch die Anfrage vertraulich und wichtig wirkt.
Deepfake-Identitätsbetrug
Fortgeschrittenere Angriffe können gefälschte Sprach-, Video- oder Chat-Nachrichten verwenden, um eine Anfrage einer Führungskraft seriös erscheinen zu lassen, insbesondere bei dringenden Zahlungs- oder Identitätsprüfungen.
Whaling-Angriffe funktionieren, indem sie eine riskante Anfrage normal, vertraulich und wichtig erscheinen lassen. Angreifer recherchieren in der Regel zunächst das Ziel und verwenden dann Autorität oder Druck, um die Person zu einem kostspieligen Fehler zu verleiten.
01
Das Ziel recherchieren
Angreifer suchen nach Berufsbezeichnungen, Berichtswegen, Reiseplänen, öffentlichen Beiträgen, Nachrichten des Unternehmens, Lieferantenbeziehungen oder persönlichen Details, die die Nachricht glaubwürdig erscheinen lassen.
02
Die Anfrage auswählen
Der Betrug zielt in der Regel auf etwas Wertvolles ab, wie beispielsweise eine Zahlung, ein Passwort, ein Dokument, eine Kontoänderung, Mitarbeiterdaten oder vertrauliche Geschäftsinformationen.
03
Vertrauen vortäuschen
Der Angreifer gibt sich möglicherweise als CEO, CFO, Anwalt, Vorstandsmitglied, Zulieferer, Assistent, Personalvermittler oder als vertrauenswürdiger Dienstleister aus, den das Ziel bereits kennt.
04
Druck aufbauen
Die Nachricht kann eine Frist, ein vertrauliches Geschäft, ein rechtliches Problem, eine Zahlungssperre, eine Kontoverwarnung oder eine Anfrage der Geschäftsleitung erwähnen, um die Überprüfung als lästig erscheinen zu lassen.
05
Den Zugriff verwenden
Wenn das Ziel reagiert, kann der Angreifer Geld stehlen, Zugriff auf Konten erlangen oder sensible Daten sammeln, die für weitere Angriffe verwendet werden können.
Was sind Beispiele für Whaling-Angriffe aus der Praxis?
Beispiele für Whaling werden oft als „Betrugsversuche durch Manipulation von Geschäfts-E-Mails“, „CEO-Betrug“ oder „Identitätsmissbrauch von Führungskräften“ gemeldet. Diese Fälle sind aufschlussreich, da sie verdeutlichen, wie Vertrauen, Autorität und übereilte Genehmigungen zu schwerwiegenden Verlusten führen können.
FACC-Betrug, 2016
Das österreichische Luft- und Raumfahrtunternehmen FACC erlitt Verluste in Höhe von mehreren zehn Millionen Euro in einem Cyberbetrugsfall, der weithin als „CEO-Betrug“ bezeichnet wurde. Der Angriff umfasste eine Anfrage, die scheinbar über Kanäle der obersten Führungsebene einging. Dies ist ein eindrucksvolles Beispiel dafür, wie die Autorität von Führungskräften missbraucht werden kann, wenn finanzielle Genehmigungen zu stark auf E-Mails beruhen.
Ubiquiti-Betrug, 2015
Das Technologieunternehmen Ubiquiti gab bekannt, dass es 46,7 Millionen US-Dollar verloren habe, nachdem seine Finanzabteilung betrügerische Anfragen erhalten hatte, bei denen sich Angestellte als andere Personen ausgaben und eine externe Stelle involviert war. Die Angreifer verwendeten Social Engineering, um Mitarbeiter davon zu überzeugen, Gelder auf von ihnen kontrollierte Bankkonten im Ausland zu überweisen. Dieses Beispiel zeigt, wie vertrauenswürdig wirkende Anfragen zur Bewegung großer Geldbeträge führen können, wenn Finanzprüfungen zu stark auf E-Mails beruhen.
WPP-Deepfake-Versuch, 2024
Der Werbekonzern WPP meldete einen Betrugsversuch, der sich gegen den Vorstandsvorsitzenden Mark Read richtete. Die Angreifer erstellten ein gefälschtes WhatsApp-Konto, verwendeten Stimmen, die mithilfe von KI-geklont wurden, und vereinbarten ein Microsoft-Teams-Meeting, um sich als der Vorstandsvorsitzende auszugeben. Der Versuch blieb erfolglos, zeigt jedoch, wie sich Identitätsbetrug im „Whaling“-Stil über E-Mails hinaus auf Sprach-, Video- und Chat-Kanäle ausweitet.
Was sind die Risiken und Auswirkungen von Whaling-Angriffen?
Whaling-Angriffe können kostspielig sein, da sie sich gegen Personen richten, die sensible Maßnahmen genehmigen können. Eine einzige überzeugende Nachricht kann sowohl für Einzelpersonen als auch für Organisationen erhebliche Konsequenzen nach sich ziehen.
Finanziellen Verlusten
Gefälschte Zahlungsaufforderungen, Rechnungsänderungen, Überweisungen und ankaufsbezogene Anfragen können schnell zu Geldtransfers führen, bevor jemand bemerkt, dass es sich um eine betrügerische Nachricht handelt.
Datenoffenlegung
Führungskräfte verfügen möglicherweise über sensible Dateien, Mitarbeiterunterlagen, Vorstandsdokumente, Verträge, Kundendaten oder vertrauliche Geschäftspläne, die Angreifer an sich bringen wollen.
Kontoübernahme
Eine gefälschte Anmeldeseite kann Angreifern Zugriff auf E-Mail-Konten, Cloud-Speicher, Finanzplattformen oder Kollaborationstools verschaffen, die von Führungskräften verwendet werden.
Folgebetrug
Ein erfolgreicher Whaling-Angriff kann Angreifern Zutritt zum Unternehmen verschaffen. Sie können diesen Zugriff nutzen, um weitere Informationen zu sammeln, zusätzliche Konten zu kompromittieren oder andere Mitarbeiter mit neuen Angriffen als Ziele zu verwenden.
Wer ist am stärksten in Gefahr durch Whaling-Angriffe?
Beim Whaling stehen Autorität und Zugriffsrechte im Mittelpunkt. Angreifer wählen in der Regel Personen aus, deren Rolle sensible Anfragen glaubwürdig erscheinen lässt oder deren Konten den Zugang zu wertvolleren Systemen ermöglichen könnten.
Führungskräfte
CEOs, CFOs, Gründer, Partner und Vorstandsmitglieder sind häufige Ziele, da ihre Namen Autorität ausstrahlen und ihre Konten möglicherweise sensible Informationen enthalten.
Finanzteams
Mitarbeiter der Finanzabteilung sind zwar nicht die „Wale“, erhalten jedoch häufig gefälschte Anfragen von Führungskräften bezüglich Zahlungen, Bankwechseln, Rechnungen oder dringender Überweisungen.
Assistenten der Geschäftsleitung
Assistenten verwalten häufig Kalender, Dokumente, Reisen, E-Mail-Postfächer und Genehmigungen, was sie zu attraktiven Zielen für Angreifer macht, die Führungskräfte ins Visier nehmen.
Vorstandsmitglieder
Vorstandsmitglieder erhalten möglicherweise vertrauliche Dokumente, rechtliche Aktualisierungen, Mitteilungen zu Übernahmen oder Governance-Anfragen, die Angreifer nachahmen können, um Druck auszuüben oder sich Zugang zu verschaffen.
Wie kann man Whaling-Angriffe verhindern?
Die beste Abwehr besteht darin, sensible Anfragen weniger überstürzt zu bearbeiten. Whaling fußt auf Autorität und Dringlichkeit; daher sollten praktische Überprüfungen in den Arbeitsalltag integriert werden und nicht nur bei offensichtlichen Betrugsversuchen zum Einsatz kommen.
Überprüfen Sie sensible Anfragen
Bestätigen Sie Zahlungs-, Passwort-, Dokumenten- oder Kontoänderungsanfragen über einen separaten, vertrauenswürdigen Kanal, insbesondere wenn die Nachricht dringlich oder vertraulich wirkt.
Dringlichkeit entschärfen
Betrachten Sie Druck als Warnsignal. Echte Führungskräfte sollten zusätzliche Überprüfungen durchführen, wenn es um Geld, private Daten oder den Zugriff auf Konten geht.
Konten von Führungskräften schützen
Verwenden Sie starke Passwörter, Multi-Faktor-Authentifizierung und sorgfältige Wiederherstellungseinstellungen für E-Mail, Cloud-Speicher, Finanztools und Kollaborationsplattformen.
Öffentliche Angaben einschränken
Vermeiden Sie es, unnötig Reisepläne, interne Strukturen, Daten von Zulieferern oder personenbezogene Daten weiterzugeben, die Angreifern helfen könnten, eine glaubwürdige Nachricht zu verfassen.
Risikobehaftete Dateien prüfen
Wenn eine Nachricht einen unerwarteten Anhang oder Download enthält, öffnen Sie diesen nicht leichtfertig. Scannen Sie verdächtige Dateien sofort und vermeiden Sie die Eingabe von Passwörtern, nachdem Sie auf unbekannte Links geklickt haben.
So unterstützt Intego die Sicherheit Ihres Mac nach Whaling-Angriffen
Whaling-Angriffe basieren auf Täuschungen, daher kann keine Sicherheits-App überprüfen, ob eine Anfrage einer Führungskraft seriös ist. Intego Antivirus trägt aber zum Schutz Ihres Mac bei, indem es verdächtige Dateien scannt, bekannte Mac-Malware erkennt und Ihnen hilft, Ihr Gerät nach einem riskanten Klick, Download oder Anhang zu überprüfen.
Dateiscan
Intego Antivirus scannt Dateien auf Ihrem Mac und hilft so dabei, bekannte Malware zu erkennen, die in Anhängen, Downloads oder Dateien versteckt ist, die über verdächtige Nachrichten geteilt werden.
Scans des gesamten Macs
Wenn jemand auf einen riskanten Link geklickt oder eine fragwürdige Datei geöffnet hat, kann ein vollständiger Scan dabei helfen, den Mac auf bekannte Bedrohungen zu überprüfen.
Malware-Entfernung
Whaling kann zu unsicheren Installationsprogrammen, Trojanern oder Spyware führen. Der Antivirus-Schutz hilft Ihnen dabei, bekannte Mac-Malware zu finden und zu entfernen, sobald sie erkannt wird.
Mac-zentrierter Schutz
Intego wurde speziell für macOS entwickelt, sodass der Schutz genau auf die Art und Weise zugeschnitten ist, wie Mac-Benutzer täglich Dateien öffnen, im Internet surfen, Dateien herunterladen und arbeiten.
Bei Whaling-Angriffen wird eine hochrangige Person mit einer Nachricht gezielt kontaktiert, die persönlich, dringend und vertrauenswürdig wirkt. Der Angreifer gibt sich möglicherweise als Geschäftsführer, Anwalt, Vorstandsmitglied, Zulieferer oder vertrauenswürdiger Dienstleister aus. Das Ziel besteht in der Regel darin, die Zielperson dazu zu bringen, eine Zahlung zu genehmigen, sensible Informationen preiszugeben, ein Passwort einzugeben oder eine riskante Datei zu öffnen.
Whaling-Angriffe richten sich meist gegen Personen mit Entscheidungsbefugnis, Zugriffsrechten oder Einfluss. Dazu gehören häufig Geschäftsführer, Finanzvorstände, Gründer, Direktoren, Vorstandsmitglieder, Führungskräfte und Assistenten der Geschäftsleitung. Angreifer können auch Finanzteams ins Visier nehmen, indem sie sich als Führungskraft ausgeben. Das eigentliche Ziel sind in der Regel Geld, sensible Daten, Kontozugriffe oder Genehmigungsbefugnisse.
Herkömmliches Phishing richtet sich in der Regel mit einer breiten, allgemeinen Nachricht an viele Personen. Spear-Phishing hat als Ziel eine bestimmte Person oder Gruppe. Whaling ist eine gezieltere Form des Spear-Phishings, die sich an Führungskräfte oder andere hochrangige Entscheidungsträger richtet. Whaling-Nachrichten sind oft besser recherchiert, stärker personalisiert und beziehen sich mit größerer Wahrscheinlichkeit auf Geld, rechtliche Angelegenheiten, vertrauliche Dateien oder Führungsbefugnisse.
Angreifer suchen möglicherweise nach Passwörtern, Zahlungsfreigaben, Bankdaten, Mitarbeiterunterlagen, Rechtsdokumenten, Kundendaten, Steuerinformationen, privaten Geschäftsplänen oder Zugriff auf Konten von Führungskräften. Manchmal dient die erste Nachricht lediglich dazu, Vertrauen aufzubauen oder Hintergrundinformationen zu sammeln. Der Angreifer verwendet diese Konversation dann möglicherweise, um später nach sensibleren Informationen zu fragen.
Ja, manche Whaling-Angriffe können E-Mail-Filter umgehen, da sie möglicherweise keine offensichtliche Malware, keine Spam-Formulierungen oder verdächtige Links enthalten. Eine Nachricht kann kurz, unauffällig und manuell verfasst sein. Manche Angriffe verwenden zudem kompromittierte Konten, vertrauenswürdige Dienste oder andere Kanäle als E-Mail, wie beispielsweise Messaging-Apps und Videoanrufe. Filter helfen zwar, doch die Mitarbeiter benötigen dennoch klare Überprüfungsroutinen.
Unternehmen können das Whaling-Risiko verringern, indem sie eine Out-of-Band-Verifizierung für Zahlungen, Bankdatenänderungen, Passwortzurücksetzungen und Anfragen nach vertraulichen Dokumenten vorschreiben. Konten von Führungskräften sollten eine Multi-Faktor-Authentifizierung und sichere Wiederherstellungseinstellungen verwenden. Finanzteams und Assistenten sollten die Möglichkeit haben, dringende Anfragen ohne Bedenken zu hinterfragen. Geräte sollten ebenfalls geschützt sein, für den Fall, dass eine Nachricht zu einem riskanten Download oder Anhang führt.
Intego
Vertrauenswürdig. Bewährt. Leistungsstark.
Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.
Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.
