Whaling-Angriffe sind eine tödliche Kombination aus Spear-Phishing und Social Engineering . Ähnlich wie bei Phishing-Angriffen verfolgen die Täter das Ziel, ein Opfer zur Preisgabe vertraulicher Daten zu verleiten oder es gar dazu zu bringen, Geld zu überweisen.
Whaling-Angriffe sind jedoch weitaus gefährlicher. Cyberkriminelle planen ihren Angriff bis ins kleinste Detail. Die Ziele sind meist Führungskräfte eines Unternehmens. Um das Ziel zu recherchieren, werden umfangreiche Vorbereitungen getroffen. Im Großen und Ganzen läuft der Angriff nach folgendem Szenario ab:
Wie Mike betrogen wurde
Mike leitet die Beschaffungsabteilung seines globalen Unternehmens. An einem typischen Arbeitstag, an dem er viele Projekte im Kopf hat, erhält er eine E-Mail vom CEO seines Unternehmens. Mike kennt den CEO gut, und die E-Mail weckt bei ihm keinen Verdacht, da sie auf frühere Gespräche mit dem CEO verweist. Sie ist außerdem genau so geschrieben, wie der CEO es normalerweise tut. Am Ende der E-Mail bittet der CEO Mike, ihm die Beschaffungsunterlagen des letzten Geschäftsjahres zuzusenden, die dem Vorstand vorgelegt werden müssen.
Die Anfrage erscheint Mike weder ungewöhnlich noch unpassend. Schließlich ist es der CEO des Unternehmens, der um Informationen bittet. Mike antwortet daher ohne zu zögern auf die E-Mail und sendet die angeforderte Beschaffungsakte.
Zwei Wochen später wird Mike vor die IT-Abteilung gezerrt. Der CEO hatte noch nie eine solche E-Mail verschickt. Es war ein Betrüger. Mike schickte dem Betrüger äußerst wertvolle Informationen: die Beschaffungsunterlagen des Unternehmens. Es ist ein riesiger Skandal, und das Unternehmen muss nun massive Schadensbegrenzung betreiben. Ein einziger unbeabsichtigter Fehler hat Mikes Job gefährdet.
Walfang: eine listige Taktik
Wie das obige Szenario zeigt, genügt für Whaling-Angriffe bereits ein Fehltritt eines Mitarbeiters, um erfolgreich zu sein. Ein weiterer Grund für ihren Erfolg ist der Druck durch Social Engineering – Whaling-E-Mails werden meist als Absender eines leitenden Angestellten (CEO oder einer anderen Führungskraft) getarnt, der dringend Informationen benötigt. Ein Mitarbeiter möchte seinen CEO nicht enttäuschen und überlegt daher nicht lange, bevor er die angeforderten Informationen übermittelt.
Es geht nicht nur um vertrauliche Firmendaten – Whaling-Angriffe können auch zu finanziellen Verlusten führen. Anstatt nach Firmendaten zu fragen, könnte die Whaling-E-Mail beispielsweise die Überweisung von Geld fordern. So geschehen 2016 beim Spielzeughersteller Mattel : Eine chinesische Cyberkriminellenbande gab sich als der neue CEO aus und schickte eine E-Mail an einen leitenden Angestellten, in der sie die Überweisung von drei Millionen Dollar auf ein chinesisches Bankkonto forderte. Der Angestellte glaubte, die E-Mail stamme vom CEO, überwies das Geld und stellte später fest, dass die Aufforderung gar nicht vorlag! Glücklicherweise konnte die Situation entschärft werden, da der nächste Tag in China ein Feiertag war.
Whaling-Angriffe können minimiert werden, indem Mitarbeiter sich der Gefahren bewusst sind und eine strenge Informationssicherheitspolitik einhalten. Mitarbeiter sollten ständig daran erinnert werden, E-Mails auf ihre Echtheit zu überprüfen, unabhängig davon, von wem sie diese erhalten. Sie müssen beim Posten von Unternehmensinformationen auf Social-Media-Plattformen äußerst vorsichtig sein.
Nehmen Sie Kontakt mit uns auf, um mehr über Walfangbetrug zu erfahren und wie wir Ihnen helfen können.
