Was versteht man unter „Whaling“ in der Cybersicherheit?

Ein „Whaling“-Angriff ist ein äußerst gezielter Phishing-Versuch, der sich gegen Führungskräfte, Finanzverantwortliche und andere Entscheidungsträger richtet, die über Geldmittel verfügen oder Zugriff auf kritische Systeme gewähren können. Oft wird er als „CEO-Betrug“genannt und stellt eine Form des Spear-Phishing , bei dem gezielt hochwertige Ziele ins Visier genommen werden, anstatt ein breites Netz auszuwerfen.

Das Ziel besteht darin, diese Personen dazu zu verleiten, Unternehmensdaten oder Zugangsdaten preiszugeben, auf einen bösartigen Link zu klicken, eine schädliche Datei zu öffnen oder eine betrügerische Überweisung zu veranlassen.

So funktioniert es, und so kann man sich dagegen schützen.

Was versteht man unter „Whaling“ in der Cybersicherheit?

Der Begriff "Whaling" wird verwendet, um Führungskräfte von Unternehmen oder große Fische wie den CEO und den CFO zu bezeichnen. Da diese Personen hochrangige Positionen im Unternehmen bekleiden, haben sie wie kein anderer Zugang zu sensiblen Informationen. Deshalb kann es sich als schädlich für das Geschäft und den Ruf eines Unternehmens erweisen, sich als diese Personen auszugeben oder sie auszutricksen, was zu potenziellen finanziellen Verlusten, Datenschutzverletzungen, Produktivitätseinbußen und sogar rechtlichen Konsequenzen führen kann.

Diese Angriffsmethode ist unter verschiedenen Bezeichnungen bekannt: „Executive Phishing“, „Whale Phishing“ und „CEO-Betrug“. Unabhängig von der Bezeichnung bleibt der Mechanismus immer derselbe. Der Angreifer macht sich die Autorität einer Person zunutze, die der Empfänger ohnehin respektiert, und verleiht der Anfrage dann einen dringlichen Charakter, damit sie umgesetzt wird, bevor jemand sie überprüft.

Whaling im Vergleich zu Phishing, Spear-Phishing und BEC

Um zu verstehen, wie Whaling abläuft, wollen wir zunächst versuchen, den Unterschied zwischen Whaling-Angriffen, Phishing und Spear-Phishing zu erfassen.

Beim herkömmlichen Phishing werden Personen dazu verleitet, sensible Informationen, wie Anmeldedaten oder Finanzdaten, preisgeben. Der Angreifer gibt sich oft als vertrauenswürdige Instanz aus, beispielsweise als Bank oder Behörde, und versendet eine E-Mail oder Nachricht, in der er Informationen oder einen Link zu einer gefälschten Website anfordert. Herkömmliche Phishing-Angriffe werden oft an große Personengruppen versendet, in der Hoffnung, dass ein kleiner Prozentsatz darauf hereinfällt.

Beim Spear-Phishing wird dies auf namentlich genannte Personen oder Abteilungen eingegrenzt. Beim Whaling wird der Fokus noch weiter verengt, sodass sich die Angriffe ausschließlich auf die höchsten Führungskräfte des Unternehmens konzentrieren. „Business Email Compromise“ reiht sich neben diesen drei Kategorien ein und wird eher durch die Methode als durch das Ziel definiert. In der Tabelle werden die vier Kategorien den Merkmalen gegenübergestellt, anhand derer entschieden wird, welche Kontrollmaßnahmen anzuwenden sind.

Zwei Unterschiede gehen über das hinaus, was die Tabelle verdeutlichen kann. Whaling-Taktiken sind ausgefeilter als herkömmliches Phishing: Oft werden gefälschte Websites erstellt, die legitime Seiten nachbilden, oder es wird ein Gefühl der Dringlichkeit in Bezug auf ein echtes Geschäft oder eine Frist erzeugt. Auch der Kanal ist breiter gefächert, da Whaling ebenso häufig über gezielte Telefonanrufe, SMS und Nachrichten auf Kollaborationsplattformen erfolgt wie über E-Mail.

Die Beziehung zu BEC sorgt für die größte Verwirrung. Whaling wird dadurch definiert, wer das Ziel ist oder dessen Identität missbraucht wird; daher ist der „Whale“ entweder die Person, die getäuscht wird, oder die Identität, die zur Täuschung einer anderen Person missbraucht wird. BEC wird durch die Methode definiert. Jedes Whaling gilt als BEC, doch das Gegenteil trifft nicht zu. Beim Whaling versendet ein Angreifer eine Phishing-E-Mail an eine Führungskraft, wobei er sich als deren Vorgesetzter, CEO oder CFO ausgibt, oder zielt manchmal auf einen Mitarbeiter der unteren Ebene ab, indem er sich als Führungskraft ausgibt. Diese E-Mail dient entweder dazu, eine Überweisung von Unternehmensgeldern anzuregen, oder fordert Unternehmenszugangsdaten an, die dem Angreifer helfen würden, Zugriff auf das System der Organisation zu erlangen.

Wie funktionieren Whaling-Angriffe?

Whaling folgt einem sorgfältig durchdachten Ablauf. Jede Phase wird gründlich recherchiert und individuell angepasst – genau das unterscheidet diese Methode vom opportunistischen Phishing, bei dem Tausende von Adressen gleichzeitig angeschrieben werden.

1. Festlegung des Ziels. Der Angreifer legt ein Ziel fest – in der Regel eine Überweisung, Zugangsdaten oder den Zugriff auf vertrauliche Dateien – und wählt dann anhand der Branche, der Größe oder vermeintlicher Schwachstellen eine Zielorganisation aus.
2. Auswahl und Recherche des Ziels. Mithilfe von Open-Source-Informationen untersucht der Angreifer LinkedIn-Profile, Unternehmensseiten, Pressemitteilungen und Beiträge in sozialen Medien, um Berichtswege, Genehmigungsabläufe und den Schreibstil zu erfassen.
3. Sich als vertrauenswürdiger Absender ausgeben. Der Angreifer erstellt eine Absenderidentität, die der Empfänger akzeptiert – sei es durch das Fälschen der Domain, die Registrierung einer ähnlich klingenden Domain wie z. B. comp4ny.com, das Fälschen eines Anzeigenamens oder die Nutzung eines Postfachs, über das er bereits die Kontrolle hat.
4. Erstellung und Versand der Nachricht. Die E-Mail verwendet eine formelle Sprache, den Namen des Empfängers und einen realen geschäftlichen Kontext, verbunden mit dem Druck, schnell und diskret zu handeln.
5. Ausnutzung der Reaktion. Sobald das Opfer den Anweisungen nachkommt, handelt der Angreifer zügig: Er leitet Gelder über Zwischenkonten weiter, entwendet Daten oder nutzt die erbeuteten Zugangsdaten, um tiefer in das Netzwerk vorzudringen.

Jede Phase stützt sich auf Social Engineering und nicht auf einem technischen Exploit. Genau aus diesem Grund lassen Filter, die zur Erkennung bösartiger Payloads entwickelt wurden, diese Nachrichten durch, da in der Regel keine Payload vorhanden ist, die erkannt werden könnte.

Beispiele für Angriffe auf Wale

Im oben gezeigten Beispiel erhielt John, der Leiter des Finanzteams, eine E-Mail von Harry, dem Geschäftsführer des Unternehmens, in der dieser ihn bat, eine dringende Überweisung zu veranlassen. Sollte John in diesem Fall die Anfrage nicht über einen anderen Kanal überprüfen oder die Anzeichen eines Phishing-Angriffs nicht erkennen, würde er letztendlich die Gelder überweisen, auf die er Zugriff hat, und somit Opfer eines Whaling-Angriffs werden.

Die Formel bleibt abteilungsübergreifend gleich. Nur die entlehnte Identität und die geforderte Handlung ändern sich.

Erfassung von Anmeldedaten. Ein Angreifer, der sich als Mitarbeiter des IT-Teams ausgibt, sendet eine E-Mail an einen Finanzvorstand und behauptet, dessen Microsoft 365-Konto müsse erneut verifiziert werden. Der Finanzvorstand gibt seine Anmeldedaten auf einer gefälschten Anmeldeseite ein und gewährt damit Zugriff auf die Finanzsysteme.

Genehmigung einer gefälschten Rechnung. Ein Angreifer registriert eine Domain, die der des Lieferanten ähnelt, und sendet dem Geschäftsführer eine realistisch aussehende Rechnung zur Genehmigung. Der Geschäftsführer genehmigt die Rechnung, und die Zahlung geht an den Angreifer.

Umleitung von Gehaltszahlungen. Ein Angreifer, der sich als Personalchef ausgibt, sendet eine E-Mail an die Lohnbuchhaltung und fordert eine Änderung der Daten für die direkte Überweisung eines Führungskräften an. Im nächsten Zahlungszyklus erhält der Angreifer die Zahlung.

Anforderung von Rechtsdokumenten. Ein Angreifer, der sich als externer Rechtsberater ausgibt, fordert vom Leiter der Rechtsabteilung unter Berufung auf eine vorgetäuschte Geheimhaltungsverpflichtung den dringenden Zugang zu vertraulichen Fusionsunterlagen und legt damit die Transaktionsstrategie offen.

Auf wen es Angreifer abgesehen haben und was sie wollen

Risiken hängen eher mit Befugnissen, Zugang zu Finanzmitteln und Datenzugriffsrechten zusammen als allein mit dem Dienstalter. Anhand der dritten Spalte lässt sich erkennen, an welcher Stelle Überprüfungsschritte eingefügt werden sollten, da die Anfrage selbst vorhersehbar wird, sobald die Rolle bekannt ist.

Praktischer Tipp

Erstellen Sie Ihre eigene Version der dritten Spalte, bevor Sie Richtlinien verfassen. Jede Zeile, in der es um Geldtransfers oder Änderungen von Zugriffsrechten geht, erfordert einen zweiten Genehmiger, der nicht über denselben Posteingang erreichbar ist.

Was ein erfolgreicher Walfang kostet

Der Schaden beschränkt sich selten auf den ursprünglichen Verlust. Der FBI-Bericht über Internetkriminalität stuft „Business Email Compromise“ (BEC) durchweg als eine der weltweit kostspieligsten Cyberbedrohungen ein, wobei jedes Jahr Milliardenverluste durch Identitätsbetrug an Führungskräften und Überweisungsbetrug entstehen. Regulierte Branchen sind am stärksten gefährdet, da ein einziger Vorfall im Finanzwesen, im Gesundheitswesen, im Bildungswesen oder im öffentlichen Sektor zusätzlich zum direkten Verlust Strafen und Beanstandungen bei Prüfungen nach sich ziehen kann.

• Finanzbetrug: direkte Verluste durch betrügerische Überweisungen, Rechnungszahlungen oder abgezweigte Lohnzahlungen, die sich mitunter auf Millionen belaufen
• Datenpanne: Diebstahl von Geschäftsgeheimnissen, Kundendaten, Finanzberichten oder strategischen Plänen, wodurch Wettbewerbs- und Rechtsrisiken entstehen
• Strafen aufgrund von Verstößen gegen gesetzliche Vorschriften: Verstöße im Zusammenhang mit dem Walfang können zu Verstößen gegen die DSGVO, HIPAA oder PCI DSS führen, was Geldbußen und Meldepflichten nach sich zieht
• Rufschädigung: Eine öffentliche Bekanntmachung untergräbt das Vertrauen der Kunden, das Vertrauen der Investoren und das Ansehen der Marke
• Betriebsstörungen: Reaktion auf Vorfälle, forensische Untersuchungen, Systemabschaltungen und die Ablenkung der Führungskräfte unterbrechen den normalen Betrieb für Wochen
• Seitliche Bewegung: Mit den erbeuteten Zugangsdaten können Angreifer sich dauerhaft in Systemen einnisten, ihre Berechtigungen erweitern und Partner oder Kunden erreichen
• Rechtliches Risiko: Unternehmen können nach Bekanntwerden des Datenschutzverstoßes mit Ansprüchen von Betroffenen, Aktionären oder Aufsichtsbehörden konfrontiert werden

Warnzeichen für eine Whaling-E-Mail

Whaling-E-Mails sind so gestaltet, dass sie ganz normal aussehen, doch die meisten enthalten Anzeichen, die ein geschulter Leser erkennen kann, bevor er handelt. Nicht jeder Versuch beruht auf direktem Domain-Spoofing, daher müssen technische Kontrollmaßnahmen durch eine menschliche Überprüfung ergänzt werden.

• Dringende oder unter Zeitdruck stehende Anfragen bezüglich Überweisungen, Rechnungsfreigaben, Zugangsdaten oder vertraulicher Dateien
• Nachrichten, in denen der Empfänger aufgefordert wird, die üblichen Genehmigungs- oder Verifizierungsabläufe zu überspringen
• Geringfügige Abweichungen bei der Domain, ähnlich aussehende Domains wie beispielsweise „c0mpany.com“ oder Antwortadressen, die vom Anzeigenamen abweichen
• Anzeigenamen, die sich als Führungskräfte ausgeben, während die zugrunde liegende Absenderadresse extern oder nicht damit in Verbindung steht
• Unerwartete Anhänge, unbekannte Portal-Links oder Aufforderungen, sich bei einem externen System anzumelden
• Formulierungen, die den Empfänger dazu drängen, im Verborgenen zu handeln oder den Austausch unter vier Augen zu halten
• Anfragen, die außerhalb der Geschäftszeiten, von privaten E-Mail-Adressen oder über ungewöhnliche Kanäle eingehen
• Plötzliche Änderungen der Bankverbindung, der Zahlungsempfänger oder der Lieferantendaten ohne vorherige telefonische Bestätigung
• Ungewöhnlicher Tonfall oder Ausdrucksweise, die nicht dazu passt, wie der vermeintliche Absender normalerweise schreibt

Häufiger Fehler

Das Erkennungstraining als alleinige Lösung zu betrachten. Das Bewusstsein senkt das Risiko, beseitigt es jedoch nicht, und jedes der oben genannten Anzeichen hängt davon ab, dass jemand lange genug innehält, um hinzuschauen. Kombinieren Sie das Training mit einem Verifizierungsschritt, den niemand überspringen kann, damit die Abwehr auch dann funktioniert, wenn die E-Mail makellos ist.

So beugen Sie Whaling-Angriffen vor

Um diese Angriffe als Social-Engineering-Taktik noch effektiver zu gestalten, bereiten sich die Angreifer oft aufwendig und äußerst detailliert vor. Sie sammeln öffentlich zugängliche Informationen von Social-Media-Plattformen wie Facebook, Twitter und LinkedIn sowie von Unternehmenswebsites, um sich ein Bild vom Alltag, den Aktivitäten, den Aufgabenbereichen und den beruflichen Beziehungen einer Führungskraft zu machen. Dadurch wirken sie glaubwürdig, was es ihnen erleichtert, ihre Opfer zu täuschen.

Am besten ist ein mehrschichtiger Ansatz. Die unten aufgeführten Steuerungselemente sind nach Verantwortlichen und nicht nach Technologien gruppiert, sodass jede Gruppe dem Team übertragen werden kann, das sie tatsächlich betreibt.

Technische Kontrollen

• SPF: Das Sender Policy Framework (SPF) hilft Ihnen dabei, Ihre legitimen Absenderquellen zu autorisieren. Wenn Sie mehrere Domains oder Drittanbieter zum Versenden von E-Mails nutzen, können Sie diese mithilfe eines SPF-Eintrags angeben, sodass böswillige Domains, die sich als Ihre ausgeben, identifiziert werden können.
• DKIM: DomainKeys Identified Mail (DKIM) ist ein E-Mail-Authentifizierungsprotokoll, das kryptografische Signaturen verwendet, um zu bestätigen, , dass Ihre Nachrichten während des gesamten Übertragungsweges unverändert geblieben sind.
• DMARC: DMARC (Domain-based Message Authentication, Reporting, and Conformance) hilft dabei, SPF- oder DKIM-Identifikatoren abzustimmen, und legt gegenüber E-Mail-Empfangsservern fest, wie mit gefälschten Whaling-Nachrichten umgegangen werden soll, die von Ihrer Domain versendet werden (z. B. durch Ablehnung). Eine DMARC-Richtlinie mit der Einstellung „p=reject“ kann das bei Whaling verwendete direkte Domain-Spoofing wirksam bekämpfen. Da Whaling auch über ähnliche Domains, kompromittierte Postfächer und Tricks mit Anzeigenamen erfolgt, sollten Sie DMARC eher als Mindeststandard denn als Obergrenze betrachten.

Es ist wichtig, die richtigen Schritte in der richtigen Reihenfolge zu befolgen. Bei der Implementierung von DMARC beginnt aus Gründen der Transparenz mit „p=none“, wechselt zu „p=quarantine“, sobald legitime Absender erfasst sind, und erreicht schließlich „p=reject“. Wenn der mittlere Schritt übersprungen wird, kommt es dazu, dass Unternehmen ihre eigenen Rechnungen blockieren.

SPF wird zudem mit zunehmender Komplexität des Stacks anfälliger. Jedes neue Marketing-Tool oder jede neue SaaS-Plattform führt zu zusätzlichen Abfragen, und das Limit von 10 Abfragen ist schneller erreicht, als die meisten Teams erwarten. Hosted SPF hält die Einträge innerhalb des Limits, ohne dass bei jedem Anbieterwechsel manuelle DNS-Änderungen erforderlich sind.

DMARC-Berichterstellung: Nachdem Sie Ihren Richtlinienmodus aktiviert haben, schalten Sie DMARC-Aggregat- und Forensikberichte , um Ihre E-Mail-Quellen zu überwachen, die Zustellbarkeit zu verstehen und versuchte Angriffe auf Ihre Domain schnell zu erkennen. Roh-XML-Daten sind bei großen Datenmengen schwer zu lesen, daher die Anzeige von DMARC-Berichten über ein Dashboard die Daten in Informationen umwandelt, auf deren Grundlage Ihr Team Maßnahmen ergreifen kann.

• E-Mail-Filter- und Sicherheitssoftware: Verwenden Sie leistungsstarke E-Mail-Filterlösungen, um verdächtige E-Mails zu blockieren oder zur Überprüfung zu kennzeichnen. Setzen Sie Endgerätesicherheit wie Antiviren- und Firewall-Schutz ein.
• Regelmäßige Software-Updates: Halten Sie alle Programme, Betriebssysteme und Browser mit den neuesten Sicherheitspatches auf dem aktuellen Stand, um die Ausnutzung von Sicherheitslücken zu verhindern.
• Netzwerksicherheit: Führen Sie strenge Netzwerksicherheitsmaßnahmen ein, darunter gegebenenfalls Netzwerksegmentierung und strenge Zugriffskontrollen.

Möchten Sie einen Überblick über Spoofing-Versuche gegen Ihre Domain erhalten?

PowerDMARC wandelt DMARC-, SPF- und DKIM-Daten in übersichtliche Berichte um, damit Ihr Team unbefugte Absender identifizieren und sicher Maßnahmen zur Durchsetzung ergreifen kann. Buchen Sie eine Demo , um Ihre eigenen Domain-Daten einzusehen.

Prozesssteuerung

Technische Kontrollen blockieren E-Mails, die die Authentifizierung nicht bestehen. Prozesskontrollen stoppen Anfragen, die dennoch durchkommen – weshalb sie in Teams mit Finanzbezug das größte Gewicht haben.

• Zahlungsüberprüfung: Für Transaktionen, die einen festgelegten Schwellenwert überschreiten, ist eine doppelte Autorisierung erforderlich, und bei jeder Änderung der Bankverbindung muss eine telefonische Bestätigung unter einer bekannten Nummer erfolgen.
• Out-of-Band-Verifizierung: Jede E-Mail, in der eine dringende Zahlung, eine Zurücksetzung von Zugangsdaten oder die Übermittlung sensibler Daten gefordert wird, durchläuft einen zweiten Kanal, bevor Maßnahmen ergriffen werden
• Passwortsicherheit: Setzen Sie Richtlinien für sichere, einzigartige Passwörter für alle Konten durch.
• Starke Authentifizierung: Implementierung Zweifaktor-Authentifizierung (2FA) oder eine Multi-Faktor-Authentifizierung (MFA) ein, wo immer dies möglich ist, insbesondere für E-Mail und den Zugriff auf sensible Systeme.
• Plan zur Reaktion auf Sicherheitsvorfälle: Erstellen Sie einen klaren Plan für die Reaktion auf Sicherheitsvorfälle wie Phishing- oder Whaling-Angriffe, um Schäden zu minimieren und eine schnelle Wiederherstellung zu ermöglichen.

Aus- und Weiterbildung der Mitarbeiter

Schulen Sie Ihre Mitarbeiter, insbesondere Führungskräfte und Finanzteams, damit sie sich der Risiken von Whaling bewusst sind und in der Lage sind, verdächtige E-Mails zu erkennen, Anfragen (insbesondere finanzieller Art) über einen separaten Kommunikationskanal zu überprüfen und das Anklicken unbekannter Links oder das Öffnen unerwarteter Anhänge zu vermeiden. Regelmäßige Schulungen zur Sensibilisierung für Cybersicherheit sind hier von entscheidender Bedeutung.

• Simulierte Walfang-Übungen: Führen Sie gezielte Simulationen mit Führungskräften und Mitarbeitern der Finanzabteilung durch, anstatt die gesamte Belegschaft einzubeziehen, da sich der Kommunikationsstil unterscheidet
• Social-Media-Hygiene: Raten Sie Führungskräften, die Veröffentlichung persönlicher und beruflicher Details auf LinkedIn, Unternehmensseiten und sozialen Plattformen einzuschränken, da Angreifer diese zur Recherche auswerten

Für MSPs und MSSPs hängt die Prävention zudem davon ab, viele Kundendomänen gleichzeitig im Blick zu behalten. Eine zentralisierte Plattform hilft Dienstanbietern dabei, Spoofing-Versuche zu erkennen, Kunden bei der Durchsetzung von Sicherheitsmaßnahmen zu unterstützen und den manuellen Aufwand bei der Fehlerbehebung in Bezug auf DNS-, SPF-, DKIM- und DMARC-Einträge zu reduzieren. Die MSP- und MSSP-Programm ist genau auf diesen Arbeitsablauf zugeschnitten.

So melden Sie einen Angriff durch einen „Whaler“

Sollte eine E-Mail eintreffen, bei der der Verdacht auf Phishing besteht, oder sollten Sie glauben, dass Ihre Organisation bereits betroffen ist, befolgen Sie diese Schritte der Reihe nach. In der ersten Stunde kommt es vor allem auf Schnelligkeit an, insbesondere wenn bereits Geldtransfers stattgefunden haben.

1. Reagieren Sie nicht darauf. Antworte nicht, klicke nicht darauf und gehe nicht auf die Anfrage ein.
2. Bewahren Sie die Nachricht auf. Behalten Sie sie in ihrer ursprünglichen Form bei und nutzen Sie das Meldetool Ihres Sicherheitsteams, anstatt sie als normale E-Mail weiterzuleiten.
3. Melden Sie den Vorfall intern. Leiten Sie die E-Mail mit vollständigen Kopfzeilen an das Sicherheitsteam weiter, damit die Quelle zurückverfolgt und blockiert werden kann.
4. Überprüfen Sie die Anfrage. Rufen Sie den angeblichen Absender unter einer Ihnen bereits bekannten Nummer an, niemals unter einer Nummer, die in der verdächtigen E-Mail angegeben ist.
5. Setzen Sie offengelegte Anmeldedaten zurück. Falls auf einer verknüpften Seite Daten eingegeben wurden, ändern Sie diese umgehend und aktivieren Sie die MFA, falls diese noch nicht eingerichtet ist.
6. Überprüfen Sie Ihre Finanzsysteme. Achten Sie auf nicht autorisierte Transaktionen, geänderte Zahlungsanweisungen oder ungewöhnliche Aktivitäten.
7. Bei Betrugsfällen die Angelegenheit eskalieren. Wenden Sie sich umgehend an Ihre Bank, um eine Rückforderung zu veranlassen, und ziehen Sie anschließend einen Rechtsbeistand sowie Strafverfolgungsbehörden wie das FBI IC3 in den Vereinigten Staaten oder Action Fraud im Vereinigten Königreich hinzu.
8. Benachrichtigen Sie die betroffenen Parteien. Befolgen Sie Ihren Plan zur Reaktion auf Vorfälle sowie alle geltenden behördlichen Meldepflichten.

Wie PowerDMARC dazu beiträgt, das Whaling-Risiko zu verringern

Whaling stützt sich auf die Nachahmung von Führungskräften, Domain-Spoofing, Lookalike-Domains und unbefugte Absender. Drei dieser vier Methoden hinterlassen Spuren in Ihren Authentifizierungsdaten – und genau hier kommt eine Management-Plattform ins Spiel. Viele Unternehmen veröffentlichen DMARC-Einträge und können dennoch nicht sagen, welche Absender Fehler verursachen. Diese Lücke in der Berichterstattung sollte als Erstes geschlossen werden.

• DMARC-Überwachung und -Berichterstellung: Zeigen Sie autorisierte und nicht autorisierte Absender, Authentifizierungsfehler und Spoofing-Versuche über ein einziges Dashboard an, anstatt Roh-XML-Daten auszuwerten
• SPF-Verwaltung: Die automatische Vereinfachung verhindert 10-Lookup-Fehler, wenn sich Marketingplattformen und SaaS-Tools ansammeln

Gehostete Protokolle reduzieren die DNS-Auslastung zusätzlich. Das gehostete DKIM übernimmt die Schlüsselrotation, gehostetes MTA-STS sorgt für einen verschlüsselten Transport, und TLS-RPT-Berichterstattung macht Zustellungsfehler sichtbar, die Ihrem Team sonst verborgen blieben.

• Domänengruppierung und rollenbasierter Zugriff: ermöglicht es Unternehmensteams und MSPs, zahlreiche Domänen zu verwalten, ohne die Kontrolle über Berechtigungen oder den Status von Richtlinien zu verlieren
• Support rund um die Uhr: Kompetente Begleitung bei der Einarbeitung, der Umsetzung und der Fehlerbehebung bei der Authentifizierung

Machen Sie eine Rundgang durch die Plattform , um zu sehen, welche Quellen derzeit E-Mails unter Ihrer Domain versenden.

Häufig gestellte Fragen

Was bedeutet „Whaling“ im Bereich der Cybersicherheit?

„Whaling“ ist eine Phishing-Attacke, die sich gegen Führungskräfte, Finanzverantwortliche oder andere hochrangige Entscheidungsträger richtet. Der Name spiegelt wider, dass der Angreifer es auf die größten Ziele abgesehen hat. Diese Art von Angriff wird auch als „Executive Phishing“, „Whale Phishing“ oder „CEO-Betrug“ bezeichnet.

Ist „Whaling“ dasselbe wie Betrug durch einen CEO?

Die Begriffe überschneiden sich stark und werden oft synonym verwendet. Unter „CEO-Betrug“ versteht man in der Regel, dass sich jemand als Geschäftsführer ausgibt, um einem untergeordneten Mitarbeiter Anweisungen zu erteilen. Der Begriff „Whaling“ umfasst dies sowie Angriffe, bei denen die Führungskraft selbst das Opfer ist und nicht die von ihr übernommene Identität.

Muss bei einem Phishing-Angriff zunächst ein E-Mail-Konto gehackt werden?

Nein. Die meisten Phishing-Angriffe laufen über gefälschte Domains, ähnliche Domains oder Tricks mit Anzeigenamen, für die kein Zugriff auf Ihre Systeme erforderlich ist. Eine Kompromittierung des Kontos erschwert zwar die Erkennung des Angriffs, ist jedoch keine Voraussetzung.

Können Phishing-Angriffe auch außerhalb von E-Mails stattfinden?

Ja. Angreifer nutzen SMS, Telefonanrufe, LinkedIn-Nachrichten und Kollaborationsplattformen, oft um eine E-Mail-Anfrage zu untermauern. Ein Folgeanruf, der den Anschein erweckt, die E-Mail zu bestätigen, ist eine häufige Eskalationsmethode.

Wer sollte intern die Verantwortung für den Schutz vor Whaling übernehmen – die IT-Abteilung oder die Finanzabteilung?

Beides auf getrennten Ebenen. Die IT-Abteilung ist für die Authentifizierung, Überwachung und Berichterstattung zuständig. Die Finanzabteilung ist für Zahlungsgrenzen und Verifizierungsschritte verantwortlich. Angriffe sind am häufigsten dann erfolgreich, wenn keines der beiden Teams die Übergabe zwischen den Abteilungen als seine Verantwortung betrachtet.

Kann DMARC „Whaling“-Angriffe allein abwehren?

Eine Richtlinie mit dem Wert „p=reject“ blockiert Angreifer, die von genau Ihrer Domain aus E-Mails versenden. Sie kann jedoch keine gefälschten Domains, kompromittierte Postfächer oder die Vortäuschung eines Anzeigenamens verhindern. Kombinieren Sie diese Richtlinie mit MFA, Domain-Überwachung und Workflows zur Zahlungsüberprüfung.

Wie viel Zeit verbringen Angreifer damit, ein Ziel für Whaling-Angriffe auszukundschaften?

Je nach erwarteter Auszahlung kann dies zwischen einigen Tagen und mehreren Wochen dauern. Dieser Untersuchungszeitraum dient gleichzeitig als Erkennungszeitraum, da die Registrierung von Lookalike-Domains oft bereits erfolgt ist, bevor die erste Nachricht eintrifft.

• Über
• Neueste Beiträge

Yunes Tarada

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.

Neueste Beiträge von Yunes Tarada (alle anzeigen)

• Anleitung zur Einrichtung von DKIM, DMARC und SPF für TinkMail – 19. August 2026
• Anleitung zur Einrichtung von DKIM, DMARC und SPF in PandaDoc – 19. August 2026
• Anleitung zur Einrichtung von DKIM, DMARC und SPF bei Moloni – 18. August 2026