La caza de ballenas

El whaling, también conocido como spear-phishing o fraude del CEO, es un tipo de ciberataque dirigido a personas de alto perfil dentro de una organización, como ejecutivos de alto nivel o funcionarios de alto rango. A diferencia de los ataques de phishing tradicionales, que lanzan una amplia red con la esperanza de engañar a cualquiera que pique el anzuelo, el whaling es un enfoque más selectivo y sofisticado.

En un ataque de phishing, los ciberdelincuentes investigan cuidadosamente y recopilan información sobre los objetivos elegidos para elaborar un correo electrónico de phishing personalizado y convincente. Estos correos electrónicos suelen parecer legítimos, a menudo imitando comunicaciones oficiales de fuentes de confianza o utilizando técnicas de ingeniería social para engañar al destinatario para que actúe. Los ataques de suplantación de identidad suelen tener como objetivo engañar al destinatario para que revele información confidencial, como contraseñas, datos financieros o credenciales de inicio de sesión, o persuadirle para que transfiera dinero o autorice transacciones fraudulentas. Debido al alto perfil de las personas a las que se dirigen, el impacto potencial de un ataque whaling con éxito puede ser significativo, tanto financiera como reputacionalmente, lo que lo convierte en una opción lucrativa para los ciberdelincuentes.