Gli attacchi delle balene sono sinonimo di frode CEOche è una tattica popolare utilizzata dai criminali informatici per frodare le aziende. In un attacco Whaling, gli aggressori prendono di mira persone che occupano posizioni autoritarie o decisionali in un'organizzazione, come dirigenti e funzionari di alto livello. Si tratta di una forma potente e altamente mirata di phishing o spear phishing progettato per ingannare gli obiettivi di alto valore (HVT) e indurli a fornire informazioni aziendali, credenziali, cliccare su link dannosi, aprire file dannosi o avviare bonifici bancari. L'obiettivo è spesso quello di rubare dati sensibili, ottenere l'accesso a sistemi critici (come quelli con dettagli finanziari) o utilizzare le credenziali compromesse per ulteriori attività dannose. Gli attacchi di phishing rimangono una minaccia significativa; CISCO ha rilevato che l'86% delle aziende ha rilevato che l'86% dei dipendenti è caduto in una truffa di phishing nella ricerca del 2021, e il Gruppo di lavoro antiphishing (APWG) ha registrato oltre un milione di attacchi di phishing unici nel solo primo trimestre del 2022.

Come avviene un attacco alla balena?

Per capire come avviene il whaling cerchiamo prima di tutto di capire la differenza tra attacchi whaling, phishing e spear phishing:

Che cos'è il phishing regolare?

Ingegneria socialeIl phishing, o phishing normale, consiste nell'ingannare le persone affinché rivelino informazioni sensibili, come le credenziali di accesso o le informazioni finanziarie. L'aggressore spesso si spaccia per un'entità affidabile, come una banca o un'agenzia governativa, e invia un'e-mail o un messaggio che richiede informazioni o un link a un sito web falso. Gli attacchi di phishing regolari vengono spesso inviati a grandi gruppi di persone, nella speranza che una piccola percentuale cada nel tranello.

Whaling VS Phishing

• Obiettivi: Un normale attacco di phishing non prende di mira persone specifiche di alto livello, ma getta una rete ampia che mira a un vasto pubblico. Un attacco whaling mira specificamente a dirigenti e funzionari di alto livello ("balene" o "pesci grossi").
• Sofisticatezza: I normali attacchi di phishing sono spesso semplici. Gli attacchi di whaling sono in genere più elaborati, ben realizzati e personalizzati, spesso utilizzando loghi ufficiali, linguaggio e indirizzi e-mail apparentemente legittimi dopo un'attenta ricerca del ruolo, delle responsabilità e delle abitudini dell'obiettivo.
• Informazioni prese di mira: Il phishing normale spesso cerca credenziali di accesso o informazioni finanziarie personali. Il whaling mira a ottenere informazioni aziendali sensibili di alto valore, come segreti commerciali, documenti riservati o accesso a conti e sistemi finanziari aziendali.
• Tattiche: Il phishing normale può utilizzare tattiche generiche di paura. Il whaling può utilizzare tattiche più elaborate, come la creazione di siti web falsi che rispecchiano quelli legittimi o la creazione di un falso senso di urgenza legato a questioni commerciali.
• Impatto: Sebbene qualsiasi phishing possa essere dannoso, un attacco di whaling riuscito è spesso più devastante a causa dell'accesso di alto livello e dei dati sensibili coinvolti, che possono causare perdite finanziarie significative e danni alla reputazione. Un attacco di whaling è doppiamente efficace e pericoloso, poiché fa leva sull'affidabilità e sull'autorità di un individuo esistente per ingannare le vittime.
• Modalità di attacco: Entrambi utilizzano spesso l'e-mail, ma la caccia alle balene potrebbe anche comportare telefonate mirate o altri metodi di comunicazione.

Whaling VS Spear Phishing

• Gli attacchi di spear phishing sono anche attacchi di phishing altamente mirati, che prendono di mira personalità o gruppi specifici all'interno di un'organizzazione per lanciare campagne fraudolente.
• Il whaling si differenzia dal generale spear phishing per il fatto che sceglie come obiettivo principale solo i dirigenti aziendali più anziani (le "balene").

Nel whaling un aggressore invia un'e-mail di phishing a un dirigente di alto livello, spacciandosi per il suo manager, il CEO o il CFO, o talvolta prendendo di mira un dipendente di livello inferiore spacciandosi per un dirigente. L'e-mail istigherà un bonifico bancario di fondi aziendali o chiederà le credenziali aziendali che consentiranno all'aggressore di accedere al sistema dell'organizzazione.

Definizione di attacco alla balena

Il termine "balena" viene utilizzato per indicare i dirigenti aziendali o i pesci grossi come il CEO e il CFO. Poiché queste persone occupano posizioni di alto livello nell'azienda, hanno accesso a informazioni sensibili come nessun altro. Per questo motivo, impersonarli o ingannarli può rivelarsi dannoso per l'attività e la reputazione di un'azienda, causando potenziali perdite finanziarie, violazioni di dati, perdita di produttività e persino conseguenze legali.

Esempi di attacchi di balene

Nell'esempio sopra riportato, John, il responsabile del team finanziario, ha ricevuto un'e-mail da Harry, l'amministratore delegato dell'organizzazione, che gli chiede di avviare un bonifico bancario urgente. In questo caso, se John non verificasse la richiesta attraverso un altro canale o non riconoscesse i segni del phishing, finirebbe per trasferire i fondi a cui ha accesso, cadendo così vittima dell'attacco whaling.

Come fermare gli attacchi Whaling: proteggere la tua organizzazione e i tuoi dati

Per rendere questi attacchi ancora più efficaci come tattica di social engineering, gli aggressori spesso svolgono i loro compiti in modo elaborato e dettagliato. Utilizzano informazioni disponibili pubblicamente, raccolte da piattaforme di social media come Facebook, Twitter e LinkedIn, nonché da siti web aziendali, per conoscere la vita quotidiana, le attività, le responsabilità e le relazioni professionali di un dirigente. Questo li fa apparire come credibili e legittimi, aiutandoli a ingannare facilmente le loro vittime.

C'è un modo per fermare gli attacchi delle baleniere? Sì, esiste! Di seguito sono riportate alcune misure proattive che potete adottare per aiutarvi a combattere il phishing, lo spoofing, il whaling e altre forme di attacchi di social engineering. La cosa migliore è un approccio a più livelli:

1. Protocolli di autenticazione e-mail:
   • Sender Policy Framework (SPF) vi aiuta ad autorizzare le vostre fonti di invio legittime. Se utilizzate più domini o terze parti per inviare e-mail, un record SPF vi aiuterà a specificarli in modo da identificare i domini dannosi che si spacciano per vostri.
   • DomainKeys Identified Mail o DKIM è un protocollo di autenticazione delle e-mail che utilizza firme crittografiche per garantire che i messaggi siano inalterati durante il loro percorso.
   • E infine, DMARC (Domain-based Message Authentication, Reporting, and Conformance) aiuta ad allineare gli identificatori SPF o DKIM e a specificare ai server di ricezione delle e-mail come si desidera gestire i messaggi di whaling falsi inviati dal proprio dominio (ad esempio, rifiutarli). Un criterio DMARC impostato su `p=rifiuto` può combattere efficacemente lo spoofing del dominio diretto usato nel whaling. Consente di rifiutare le e-mail che non superano i controlli, di richiedere l'autenticazione per le e-mail in uscita e di bloccare la consegna delle e-mail falsificate.
2. Segnalazione DMARC: Dopo aver applicato la modalità del criterio, attivare i rapporti Rapporti DMARC aggregati e forensi per monitorare le fonti di posta elettronica, comprendere la deliverability e individuare rapidamente eventuali tentativi di attacco al vostro dominio. Uno strumento di analisi DMARC può aiutare a gestire questi report e ad aggiornare in modo sicuro le policy.
3. Formazione e addestramento dei dipendenti: Assicurarsi che i dipendenti, in particolare i dirigenti di alto livello e i team finanziari, siano consapevoli dei rischi di whaling e siano addestrati a riconoscere le e-mail sospette, a verificare le richieste (soprattutto quelle finanziarie) attraverso un canale di comunicazione separato e a evitare di cliccare su link sconosciuti o di aprire allegati inaspettati. Una formazione regolare sulla consapevolezza informatica è fondamentale.
4. Autenticazione forte: Implementare l'autenticazione a due fattori (2FA) o l'autenticazione a più fattori (MFA) ogni volta che è possibile, soprattutto per l'accesso alle e-mail e ai sistemi sensibili.
5. Sicurezza delle password: Applicare criteri per password forti e uniche per tutti gli account.
6. Software per il filtraggio e la sicurezza delle e-mail: Utilizzate soluzioni robuste di filtraggio della posta elettronica per bloccare le e-mail sospette o segnalarle per la revisione. Impiegate la sicurezza degli endpoint, come l'antivirus e il firewall.
7. Aggiornamenti regolari del software: Mantenere tutti i software, i sistemi operativi e i browser aggiornati con le ultime patch di sicurezza per prevenire lo sfruttamento delle vulnerabilità.
8. Sicurezza della rete: Implementare solide misure di sicurezza della rete, tra cui potenzialmente la segmentazione della rete e controlli di accesso rigorosi.
9. Piano di risposta agli incidenti: Disporre di un piano chiaro per rispondere agli incidenti di sicurezza, come gli attacchi di phishing o di whaling, per ridurre al minimo i danni e consentire un rapido recupero.

Con queste misure di sicurezza, è possibile ridurre il tasso di successo degli attacchi di social engineering rivolti ai dipendenti dell'azienda. Combinare controlli tecnici come il DMARC con una formazione e una sensibilizzazione continue è la chiave per costruire una solida difesa contro il whaling. L'implementazione di DMARC può anche aprire la strada a tecnologie come BIMIche consentono di allegare il logo del vostro marchio verificato alle e-mail, aumentando ulteriormente la fiducia e il riconoscimento.

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Spiegazione del meccanismo neutro dell'SPF: Quando e come usarlo - 23 giugno 2025
• Errori di allineamento dei domini DKIM - Correzioni RFC 5322 - 5 giugno 2025
• DMARCbis spiegato: cosa sta cambiando e come prepararsi - 19 maggio 2025