A whaling (bálnavadászat) a phishing típusú csalások speciális formája, amelyben a mennyiség helyett a minőség a cél: kisebb számban küldik el a csaló az e-maileket, de pontosan megválogatott célpontokra.^[1] A leveleket személyre szabja, ezért olyanokat választ, akiktől sok pénz tűnik kicsalhatónak, például a cég vezetőit.^[2]

Hasonló technika a spear phishing, melyben azonban a nagy mennyiségű kiküldés is cél, így elveszti a trükkös csalás a személyes jellegét.

Emlékezetes esetek Szerkesztés

Az eddigi legnagyobb nyilvánosságra került whaling típusú csalás 2008 májusában történt: több ezer amerikai cég vezetője kapott a bírósági idézésekre megtévesztően hasonló levelet^[3]. Ha az üzenetben található hivatkozásra kattintottak, a számítógépüket vírussal fertőzték meg. Az egyik kaliforniai bíróság nevében küldött üzenet nagyon sikeres csalásnak bizonyult. A sértettek között szerepel többek között a CitiBank, az eBay és az America Online is. Az üzenetet feltehetően brit csalók küldték.^[4]

Forrás Szerkesztés

1. ↑ Index: Bírósági idézésnek álcázott emailekkel támadnak a hackerek
2. ↑ The Register: Fake subpoenas harpoon 2,100 corporate fat cats (angol)
3. ↑ PC World: Spear-phishing Attacks Have Hooked 15,000, Says Verisign (angol)
4. ↑ Yahoo: Hackers harpoon US executives with phony email subpoenas (angol)

Kapcsolódó szócikkek Szerkesztés

• America Online
• Csalás
• Phishing

Kapcsolódó hírek Szerkesztés

2008. június 6.: Tizenötezer whaling áldozat tizenöt hónap alatt