Lov na krupnu ribuWhaling

Opis

Poruke su prilagođene funkciji, jeziku i odgovornosti primaoca. Mogu da izgledaju kao pravni dopis, zahtev odbora, poverljiva finansijska komunikacija, hitna odluka oko akvizicije ili poruka od važnog partnera. Napad računa na to da rukovodioci rade brzo, često sa telefona i uz mnogo poverljive komunikacije.

Uspešan whaling ne odnosi samo lozinku. Može da inicira veliku uplatu, otvori pristup strateškim dokumentima, kompromituje pregovore ili posluži kao ulaz u ostatak organizacije. Što je funkcija viša, posledice jednog nepromišljenog poteza mogu biti veće.

Primeri

• Direktor dobija lažni pravni dopis sa linkom ka stranici za prijavu, navodno zbog hitnog pregleda poverljivog dokumenta.
• Finansijski direktor prima poruku koja izgleda kao zahtev vlasnika za hitnu uplatu, uz napomenu da se komunikacija ne prosleđuje dalje.
• Član uprave dobija lažan poziv za pristup dokumentima odbora, a prijava vodi na stranicu koja krade kredencijale.

Napomene

• Visoka pozicija ne smanjuje rizik, nego povećava vrednost mete.
• Za rukovodstvo se ne pravi izuzetak od procedura. Baš obrnuto: za njih procedure moraju biti jasnije, kraće i strože.