• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / Whaling

Whaling

Whaling ist eine besonders gezielte Form des Phishing, bei der hochrangige Führungskräfte oder Entscheidungsträger eines Unternehmens im Fokus eines personalisierten Angriffs stehen.

Zurück zum IT-Lexikon
Zum Blogartikel

Was ist Whaling?

Whaling ist eine spezialisierte Variante des Spear-Phishing und richtet sich gezielt gegen hochrangige Führungskräfte wie Geschäftsführer, Vorstände oder andere Entscheidungsträger. Der Begriff leitet sich vom englischen Wort „whale“ ab und spielt darauf an, dass besonders „große Fische“ ins Visier genommen werden.

Im Gegensatz zu allgemeinen Phishing-Kampagnen oder auch klassischem Spear-Phishing liegt der Fokus beim Whaling auf Personen mit weitreichenden Befugnissen, strategischem Einfluss und Zugriff auf besonders sensible Informationen. Aufgrund ihrer Position verfügen diese Zielpersonen häufig über umfangreiche Zugriffsrechte und Entscheidungskompetenzen, was das Schadenspotenzial erheblich erhöht.

Zielgruppe und Motivation

Whaling-Angriffe konzentrieren sich auf Personen mit hoher organisatorischer Verantwortung.

  • GESCHÄFTSFÜHRUNG UND VORSTAND
    Zugriff auf strategische Informationen, Finanzdaten oder vertrauliche Verhandlungen.
  • FINANZVERANTWORTLICHE AUF LEITUNGSEBENE
    Möglichkeit zur Autorisierung größerer Transaktionen oder Budgetfreigaben.
  • LEITENDE IT-VERANTWORTLICHE
    Zugriff auf kritische Systeme und Sicherheitsinfrastrukturen.

Die Motivation hinter Whaling kann vielfältig sein, etwa finanzieller Betrug, Industriespionage oder Vorbereitung komplexer Cyberangriffe.

Ablauf eines typischen Whaling-Angriffs

Ein Whaling-Angriff beginnt meist mit einer intensiven Recherchephase. Angreifer analysieren öffentliche Interviews, Geschäftsberichte, soziale Netzwerke und Pressemitteilungen. Ziel ist es, Kommunikationsstil, aktuelle Projekte und geschäftliche Beziehungen der Zielperson zu verstehen.

Anschließend wird eine individuell formulierte Nachricht erstellt. Diese kann beispielsweise als juristisches Dokument, vertrauliche Anfrage eines Geschäftspartners oder dringende interne Mitteilung erscheinen. Häufig werden realistisch gestaltete Dateianhänge oder täuschend echte Login-Seiten eingesetzt.

Wird die Nachricht geöffnet oder werden Zugangsdaten eingegeben, erhalten Angreifer Zugriff auf besonders privilegierte Konten.

Psychologische Besonderheiten

Whaling unterscheidet sich von anderen Phishing-Formen durch die besondere Ansprache der Zielgruppe.

  • ANPASSUNG AN FÜHRUNGSEBENEN
    Die Kommunikation ist oft formal, strategisch formuliert und an typische Entscheidungsprozesse angepasst.
  • VERTRAULICHKEIT UND DISKRETION
    Nachrichten betonen häufig die Sensibilität des Inhalts, um Rückfragen zu vermeiden.
  • ZEITKRITISCHE ENTSCHEIDUNGEN
    Führungskräfte sind gewohnt, schnell zu entscheiden, was gezielt ausgenutzt wird.

Diese Faktoren erhöhen die Wahrscheinlichkeit, dass Sicherheitsprüfungen umgangen werden.

Technische Umsetzung

Whaling-Angriffe nutzen häufig kompromittierte E-Mail-Konten oder gefälschte Domains mit minimalen Abweichungen. Zusätzlich können digitale Signaturen oder professionell gestaltete Dokumente verwendet werden, um Authentizität vorzutäuschen.

In einigen Fällen kombinieren Angreifer Whaling mit Vishing oder anderen Social-Engineering-Methoden, um die Glaubwürdigkeit weiter zu steigern.

5 Arten sich zu schützen

1. SPEZIELLE SICHERHEITSSCHULUNGEN FÜR FÜHRUNGSKRÄFTE

Führungskräfte sollten gezielt über personalisierte Angriffsmethoden informiert werden, da Standardtrainings häufig nicht ausreichen. Schulungen müssen typische Szenarien auf Leitungsebene abbilden, etwa gefälschte Anfragen von Aufsichtsräten, externen Beratern oder Geschäftspartnern. Ziel ist es, ein Bewusstsein dafür zu schaffen, dass auch strategische Kommunikation manipuliert werden kann.

2. MEHRSTUFIGE FREIGABE- UND KONTROLLPROZESSE

Kritische Entscheidungen, insbesondere finanzielle Transaktionen oder Vertragsfreigaben, sollten nicht allein durch eine einzelne Führungskraft autorisiert werden können. Ein strukturiertes Vier-Augen- oder Mehr-Augen-Prinzip reduziert das Risiko erheblich. Selbst bei dringenden Entscheidungen müssen verbindliche Prüfmechanismen eingehalten werden.

3. STÄRKERER SCHUTZ PRIVILEGIERTER KONTEN

Konten von Geschäftsführern oder Vorständen sollten besonders abgesichert sein. Dazu gehören verpflichtende Multifaktor-Authentifizierung, dedizierte Geräte für sicherheitskritische Prozesse und eingeschränkte Administratorrechte. Eine klare Trennung zwischen operativen und strategischen Konten kann das Schadenspotenzial zusätzlich begrenzen.

4. KONTINUIERLICHES MONITORING UND VERHALTENSANALYSE

Aktivitäten privilegierter Konten sollten besonders überwacht werden. Ungewöhnliche Login-Versuche, atypische Zugriffe oder ungewöhnliche Transaktionsmuster müssen automatisiert erkannt und überprüft werden. Ein frühzeitiges Erkennen verdächtiger Aktivitäten kann größere Schäden verhindern.

5. VERBINDLICHE KOMMUNIKATIONSRICHTLINIEN

Ungewöhnliche oder vertrauliche Anfragen, insbesondere wenn sie zeitkritisch sind, sollten stets über einen zweiten, unabhängigen Kommunikationskanal verifiziert werden. Eine telefonische Rückfrage über bekannte Nummern oder eine persönliche Bestätigung kann Manipulationen frühzeitig aufdecken.

Strategische Bedeutung für Unternehmen

Whaling stellt ein erhebliches Risiko dar, da es direkt die strategische Steuerungsebene betrifft. Ein erfolgreicher Angriff kann nicht nur finanzielle Verluste verursachen, sondern auch vertrauliche Unternehmensinformationen offenlegen. Zudem besteht die Gefahr langfristiger Reputationsschäden.

Wirtschaftliche und rechtliche Auswirkungen

Neben direkten finanziellen Schäden können regulatorische Konsequenzen und Haftungsfragen auftreten. Führungskräfte tragen eine besondere Verantwortung für angemessene Sicherheitsmaßnahmen. Versäumnisse können rechtliche Folgen nach sich ziehen.

Fazit

Whaling ist eine hochentwickelte, personalisierte Angriffsmethode, die sich gezielt gegen Entscheidungsträger richtet. Aufgrund der privilegierten Zugriffsrechte und strategischen Verantwortung der Zielpersonen ist das Schadenspotenzial besonders hoch. Durch gezielte Schulungen, strukturierte Freigabeprozesse und verstärkte technische Schutzmaßnahmen kann das Risiko deutlich reduziert werden.

Zurück zum IT-Lexikon
Zum Blogartikel
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026
Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung