Whaling is een soort phishingaanval die specifiek gericht is op hooggeplaatste personen binnen een organisatie, zoals leidinggevenden of topmanagers.
De aanvallers kunnen zich voordoen als een collega of vertrouwde autoriteit, of social engineering-technieken gebruiken om het slachtoffer ertoe te verleiden gevoelige informatie vrij te geven of een specifieke actie uit te voeren, zoals het overmaken van geld of het klikken op een kwaadaardige link.
Whaling aanvallen kunnen bijzonder effectief zijn omdat ze vaak zo persoonlijk en gedetailleerd zijn dat ze moeilijker te detecteren zijn dan algemene phishing-aanvallen. Ze kunnen ook meer geraffineerd zijn, zoals het gebruik van valse websites of documenten om het slachtoffer ervan te overtuigen dat hij in contact staat met een legitieme entiteit.
Het is belangrijk dat mensen zich bewust zijn van het risico van phishing-aanvallen en voorzichtig zijn wanneer zij communicatie ontvangen van onbekende bronnen of verzoeken om gevoelige informatie of handelingen. Het gebruik van sterke wachtwoorden, het inschakelen van twee-factor authenticatie, en het vermijden van het klikken op links of het downloaden van bijlagen van onbekende bronnen kunnen helpen beschermen tegen phishing-aanvallen.
CEO fraude is een fenomeen dat al een aantal jaren circuleert bij grote instellingen, maar nu ook kleine bedrijven en verenigingen treft. Bij CEO fraude neemt een cybercrimineel de identiteit van de CEO aan om zo betaalverzoeken te doen naar de directiesecretaresse, de CFO of andere personen binnen het bedrijf met betalingsbevoegdheid. Op deze manier…
