// Glossario IT
Whaling
Una forma di spear phishing rivolta specificamente a dirigenti di alto livello o figure con ampi poteri decisionali.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il whaling è una forma di spear phishing che prende di mira specificamente i "pesci grossi" di un'organizzazione: amministratori delegati, direttori finanziari o altre figure con potere decisionale e accesso a informazioni o fondi rilevanti. I messaggi sono costruiti con estrema cura, spesso simulando comunicazioni legali, richieste di consulenti esterni o urgenze aziendali plausibili.
Perché conta
Il potenziale danno di un attacco whaling riuscito è proporzionalmente più alto rispetto al phishing generico, sia per l'accesso privilegiato della vittima sia per l'autorità che il suo ruolo conferisce a richieste successive verso altri dipendenti. Per questo motivo i dirigenti dovrebbero ricevere formazione specifica e dedicata su questo tipo di minaccia, non la stessa formazione generica rivolta a tutto il personale.