Whaling
Spear phishing dirigido a ejecutivos con poder de firma o acceso privilegiado. Busca pagos, información estratégica o el control del correo del directivo.
Definición completa
El whaling es spear phishing dirigido a los perfiles de mayor jerarquía de una organización: dirección general, finanzas, legal. El nombre viene de la caza de ballenas, porque el atacante invierte más preparación a cambio de un botín mayor.
Los objetivos típicos son autorizar transferencias, obtener información estratégica o tomar control de la casilla del directivo para lanzar fraudes internos con autoridad real, el paso previo del business email compromise. Los mensajes suelen imitar asuntos legales, fiscales o de junta directiva, con presión de confidencialidad y urgencia.
La defensa combina controles de proceso (doble aprobación para pagos, verificación por canal alterno) con entrenamiento específico para estos roles, que suelen quedar fuera de los programas genéricos justamente por su jerarquía.
Términos relacionados
Spear phishing
Phishing dirigido a una persona específica, construido con datos reales de su rol, su empresa y sus herramientas. Mucho más efectivo que el envío masivo.
Business email compromise (BEC)
Fraude que suplanta a un directivo o proveedor desde un correo legítimo o falsificado para desviar pagos o datos. No suele llevar malware.
Deepfake
Audio o video sintético que imita a una persona real. Aplicado al fraude, convierte una videollamada o una nota de voz en una herramienta de suplantación.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.