Wat is Whaling?

Heeft u een hoge positie binnen uw bedrijf? Dan kunt u het slachtoffer worden van whaling. Criminelen weten dat er bij u in potentie meer geld te behalen is, vanwege uw positie binnen het bedrijf. Wat kunt u doen om dergelijke aanvallen te voorkomen en hoe kunt u zichzelf verder beschermen? Lees het in het onderstaande artikel! 

Whaling betekenis

Whaling is een term die wordt gebruikt om een zeer gerichte en geavanceerde vorm van cybercriminaliteit te beschrijven. Deze aanval is specifiek gericht op hooggeplaatste leidinggevenden en prominente individuen binnen organisaties. De term “whaling” verwijst hier naar een “walvis”, of een persoon met veel invloed of belangen.

Whaling staat ook bekend als CEO-fraude en is een vorm van phishing die zich onderscheidt van traditionele phishing-pogingen. Terwijl reguliere phishing-aanvallen zich focussen op een zo groot mogelijke groep, in de hoop zoveel mogelijk slachtoffers te misleiden, kiezen de aanvallers bij ‘whaling’ voor een meer gerichte aanpak. Het doel is om belangrijke, specifieke, individuen of organisaties te misleiden en te manipuleren.

Omdat de aanval zo specifiek is, is het een vorm van spear phishing. Een kenmerk van een aanval is dan ook dat het gepersonaliseerd is en betrouwbaar lijkt. Mensen met een hoge functie binnen een organisatie moeten altijd extra alert zijn op de e-mails die ze ontvangen.

Waarom is whaling gevaarlijk?

Het is essentieel om whaling-aanvallen te onderscheiden van andere vormen van phishing-pogingen. Het potentiële financiële gewin is bij whaling vaak ook groter. Terwijl reguliere phishing-e-mails meer generiek en minder gericht kunnen zijn, zijn whaling-aanvallen op maat gemaakt om de specifieke rollen en verantwoordelijkheden van prominente individuen uit te buiten. Door het onderscheidende karakter van dit soort aanvallen te begrijpen, kunnen organisaties zich beter wapenen om deze risico’s effectief te identificeren en te beperken.

In het licht van deze gerichte en geavanceerde cyberdreiging is het van het grootste belang dat individuen en organisaties bewustzijn als prioriteit aanmerken, cybersecurity maatregelen implementeren en een cultuur van waakzaamheid bevorderen.

Whaling in de praktijk

In 2016 werd Snapchat het doelwit van een whaling-aanval. Een aanvaller deed zich voor als de CEO van het bedrijf en stuurde een e-mail naar een medewerker op de salarisadministratie, waarin werd verzocht om vertrouwelijke informatie van werknemers. Helaas trapte de medewerker in de val en verstrekte zonder het te weten gevoelige gegevens aan de aanvaller. Dit incident benadrukte de potentiële risico’s van whaling-aanvallen bij het compromitteren van gevoelige werknemersinformatie.

Hoe werkt whaling?

Verkenning

Aanvallers die whaling-aanvallen opzetten, beginnen vaak met uitgebreide verkenning van hun beoogde doelwitten. Ze verzamelen nauwgezet informatie uit openbare bronnen, sociale media-profielen en websites om inzicht te krijgen in de rol, verantwoordelijkheden en connecties van het beoogde individu binnen de organisatie. In de cyber security industrie noemen wij dit ook wel: reconnaissance.

Personalisatie

Gewapend met deze kennis stellen de cybercriminelen gepersonaliseerde berichten op die legitiem lijken en dringend de aandacht van het doelwit vereisen. Ze manipuleren handig het vertrouwen en de autoriteit die gepaard gaan met leidinggevenden op hoog niveau of prominente individuen om de geloofwaardigheid van hun berichten te vergroten.

Een veelvoorkomende techniek die wordt gebruikt bij een whaling aanval is e-mailspoofing. Aanvallers vervalsen het e-mailadres of de domeinnaam om het te laten lijken alsof de e-mail afkomstig is van een vertrouwde bron binnen de organisatie. Deze misleidende tactiek vergroot de kans dat het slachtoffer in de val trapt.

Sociale manipulatie

Naast het imiteren van leidinggevenden speelt sociale manipulatie een cruciale rol in het succes van whaling-aanvallen. Aanvallers maken gebruik van verschillende psychologische tactieken om een gevoel van urgentie of angst te creëren, waardoor het doelwit normale beveiligingsprotocollen omzeilt of gevoelige informatie bekendmaakt.

Om hun kans op succes verder te vergroten, kunnen aanvallers technieken zoals business email compromise (BEC) of spear phishing toepassen. BEC houdt in dat legitieme e-mailaccounts worden gecompromitteerd of dat er gebruik wordt gemaakt van look-alike-domeinen om ontvangers te misleiden en te laten geloven dat de communicatie legitiem is. Spear phishing daarentegen houdt in dat er zeer gerichte e-mails worden opgesteld met aangepaste inhoud die verband houdt met de functie of huidige activiteiten van het individu, waardoor de kans op betrokkenheid wordt vergroot.

Het doel van een whaling-aanval

Het uiteindelijke doel van whaling-aanvallen is om slachtoffers te misleiden om gevoelige informatie vrij te geven, zoals inloggegevens, financiële gegevens of vertrouwelijke bedrijfsinformatie. Zodra de aanvallers toegang hebben tot deze informatie, kunnen ze deze uitbuiten voor verschillende kwaadwillende doeleinden, waaronder ongeautoriseerde toegang, identiteitsdiefstal of zelfs verdere aanvallen binnen de organisatie.

Hoe herken ik een aanval?

Het herkennen van een mogelijke whaling-aanval vereist oplettendheid voor verdachte patronen en een voorzichtige benadering van digitale interacties. Het is belangrijk iedere vorm van interactie met een gezonde dosis wantrouwen te benaderen. Hoewel, net als bij andere vormen van phishing, volledige bescherming tegen whaling niet mogelijk is, kunt u als organisatie een aantal best practices toepassen.

Urgentie

Hackers vertrouwen vaak op het creëren van een gevoel van urgentie om normale beveiligingsprotocollen te omzeilen. Wees op uw hoede voor e-mails of berichten die:

• beweren gevoelige zaken te betreffen; of
• onmiddellijke actie eisen
• u onder druk zetten om standaardprocedures te omzeilen.

Spoofing

Let goed op het e-mailadres en de domeinnaam van de afzender. Whaling-aanvallers kunnen deze gegevens vervalsen om legitieme adressen na te bootsen, gebruikmakend van kleine variaties of look-alike-domeinen. Controleer op inconsistenties, spelfouten of ongebruikelijke tekens die kunnen wijzen op een frauduleuze poging.

Imitatie van leidinggevenden

Aanvallers vertrouwen op het imiteren van personen in posities van autoriteit of invloed binnen een organisatie. Let op e-mails of berichten die beweren afkomstig te zijn van CEO’s, CFO’s, of andere hooggeplaatste executives, vooral als ze afwijken van typische communicatiepatronen.

Taalgebruik

Aanvallers kunnen taalconsistenties, grammaticale fouten, of onhandige formuleringen vertonen in hun berichten. Deze kunnen dienen als waarschuwingssignalen, aangezien legitieme communicatie van leidinggevenden op hoog niveau vaak voldoet aan professionele taalnormen.

Overige tips

Creëer bewustwording binnen uw organisatie

De eerste stap bij de verdediging tegen elke vorm van cyberdreiging is het creëren van awareness binnen uw organisatie. Via cybersecurity awareness training kunt u leden van uw organisatie trainen om de verschillende vormen van dreiging te herkennen.

Wees voorzichtig met sociale media

Elke medewerker moet zich bewust zijn van de informatie die ze delen op sociale media. Aanvallers kunnen deze gegevens gebruiken om gerichte aanvallen uit te voeren. Moedig uw werknemers aan om hun privacy instellingen te controleren en te beperken welke informatie zichtbaar is voor het publiek.

Onbekende verzoeken

Wees voorzichtig bij het ontvangen van ongebruikelijke verzoeken, met name die welke gevoelige informatie of financiële transacties betreffen. Wees sceptisch als het verzoek vraagt om vertrouwelijke gegevens, inloggegevens, of geld zonder een geldige reden of juiste verificatie.

Bijlagen

Wees voorzichtig met e-mails die onverwachte bijlagen bevatten, vooral als ze u vragen macro’s in te schakelen of potentieel schadelijke acties uit te voeren. Kwaadaardige bijlagen kunnen malware bevatten of pogingen tot ongeoorloofde toegang starten.

Betaalinstructies

Aanvallen kunnen zich richten op financiële transacties door gewijzigde of frauduleuze betalingsinstructies te verstrekken. Verifieer eventuele wijzigingen in de betaalgegevens via gevestigde communicatiekanalen voordat u verder gaat.

FAQ