ホエーリング|サイバーセキュリティ.com

ホエーリング

ホエーリング(Whaling)は、フィッシング攻撃の一種で、特に企業の幹部や重要な役職にある人物をターゲットにした攻撃です。攻撃者は、ターゲットがアクセスする可能性の高い特定の情報や取引に関連する偽のメールやウェブサイトを使用して、機密情報や金銭を詐取しようとします。ホエーリング攻撃は、通常のフィッシング攻撃よりも精巧で、ターゲットの個人的な情報を収集し、それに基づいてカスタマイズされた攻撃が行われます。対策としては、ターゲットとなる可能性のある役職者に対するセキュリティ意識向上の教育、メールやウェブサイトのリンクに対する慎重な確認、そして多要素認証MFA)の導入が効果的です。


SNSでもご購読できます。