Caza de ballenas

El «whaling», también conocido como «spear-phishing» o «fraude del director general», es un tipo de ciberataque dirigido a personas de alto perfil dentro de una organización, como ejecutivos de alto nivel o cargos de alto rango. A diferencia de los ataques de phishing tradicionales, que lanzan una red amplia con la esperanza de engañar a cualquiera que muerda el anzuelo, el «whaling» es un enfoque más específico y sofisticado.

En un ataque de «whaling», los ciberdelincuentes investigan minuciosamente y recopilan información sobre sus objetivos elegidos para elaborar un correo electrónico de phishing personalizado y convincente. Estos correos suelen parecer legítimos, a menudo imitando comunicaciones oficiales de fuentes fiables o utilizando técnicas de ingeniería social para engañar al destinatario y que este actúe. Los ataques de «whaling» suelen tener como objetivo engañar al destinatario para que revele información confidencial, como contraseñas, datos financieros o credenciales de acceso, o persuadirlo para que transfiera dinero o autorice transacciones fraudulentas. Debido a la notoriedad de las personas a las que se dirigen, el impacto potencial de un ataque de «whaling» que tenga éxito puede ser significativo, tanto desde el punto de vista financiero como en lo que respecta a la reputación, lo que lo convierte en una opción lucrativa para los ciberdelincuentes.