스피어 피싱 공격과 비교할 때 웨일링 공격은 훨씬 더 표적이 있습니다.
웨일링 공격은 회사의 최고 경영자 또는 최고 재무 책임자와 같은 조직의 개인을 노립니다.
포경 공격의 가장 일반적인 목표 중 하나는 피해자를 조작하여 공격자에게 많은 돈을 연결하도록 하는 것입니다.
일반적인 피싱과 비슷하게 공격이 이메일을 통해 이루어지는데, 웨일링은 회사 로고나 유사한 주소를 사용하여 자신을 위장할 수 있습니다.
경우에 따라 공격자는 CEO를 사칭합니다. 그리고 그 페르소나를 이용해 다른 직원을 설득해 금융 데이터를 공개하거나 공격자의 계좌로 돈을 이체하게 합니다.
직원들은 더 높은 사람의 요청을 거부할 가능성이 적기 때문에 이러한 공격은 훨씬 더 교활합니다.
공격자는 포경 공격을 만드는 데 더 많은 시간을 할애하는 경우가 많습니다.
고래사냥이라는 이름은 목표가 더 많은 재정적 권력(CEO)을 가지고 있다는 사실을 가리킵니다.