Balina Avı (Whaling)
Üst düzey yöneticileri (CEO, CFO gibi) hedef alan, yüksek değerli hedefli oltalama türü.
Balina avı↗ (whaling), bir kurumdaki en üst düzey ve en yetkili kişileri — CEO, CFO, yönetim kurulu üyeleri gibi "balinaları" — hedef alan, özenle hazırlanmış bir hedefli oltalama↗ türüdür. Bu kişiler hedef seçilir, çünkü onların onayı büyük para transferlerini, sözleşmeleri veya en kritik verilere erişimi tetikleyebilir.
Saldırı genellikle yöneticiye özel olarak araştırılmış, inandırıcı bir senaryoyla gelir: acil ve "gizli" bir para transferi talebi, bir hukuki/finansal belge isteği ya da önemli bir iş görüşmesi bahanesi. Mesaj sıklıkla aciliyet ve gizlilik baskısı kurarak hedefin sorgulamadan hızla hareket etmesini amaçlar. Yöneticinin kimliğine bürünülerek alt kademe çalışanların harekete geçirilmesi de yaygındır (bkz. CEO dolandırıcılığı↗).
En etkili korunma; büyük ödemeler ve hassas talepler için ikili onay (dört göz ilkesi) ve sabit doğrulama süreçleri tanımlamak, alışılmadık talepleri her zaman ayrı ve güvenilir bir kanaldan teyit etmek ve yöneticilerin de bu tür saldırılara karşı farkındalık eğitimi almasını sağlamaktır.