What is whaling in cybersecurity?

Phishing aimed specifically at senior executives, either to deceive them directly or to impersonate them toward employees. The name comes from targeting the biggest "fish" in the organization.

What is the difference between whaling and spear phishing?

Spear phishing targets any researched individual; whaling is spear phishing whose target or impersonated persona is a senior executive, where authority makes the payoff larger.

Why do whaling attacks work?

Authority and urgency suppress verification. An instruction that appears to come from the CEO, timed when they are unreachable and marked confidential, exploits organizational psychology rather than technical vulnerabilities.

Are whaling emails detectable by spam filters?

Usually not by traditional filters: they are individually written, carry no malicious payload and often come from lookalike or compromised accounts. Detection requires behavioral analysis of sender, relationship and intent.

How does AI change whaling?

Generative AI writes fluent executive-style messages at scale, and voice/video deepfakes now provide fake "confirmation" of fraudulent instructions. Defense has to assume the content and even the voice can be synthetic, and rely on procedure plus behavioral detection.

Valfiske

Whaling är en högriktad nätfiskeattack mot en organisations mest seniora personer (VD, CFO och andra chefer) vars auktoritet kan flytta pengar och öppna data. Det är chefsnivån av spear phishing och en kärnteknik i BEC.

Av Sentaros säkerhetsteam · Senast uppdaterad 4 september 2026

Whaling är en högriktad nätfiskeattack riktad mot en organisations mest seniora personer, "valarna": VD:ar, CFO:er och andra chefer vars auktoritet kan flytta pengar och låsa upp data. En vilseledd chef, eller en angripare som övertygande utger sig för att vara en, kan godkänna det tusen vanliga nätfiskeoffer aldrig kan.

Snabbfakta:

Whaling är chefsnivån av spear phishing och en kärnteknik i business email compromise, en brottskategori som enligt FBI:s IC3-årsrapport genererade över 2,7 miljarder USD i rapporterade förluster enbart under 2024.
Attackerna är researchade, individuellt skrivna och vanligtvis nyttolastfria, vilket är därför de passerar filter som letar efter skadliga länkar.
Eskaleringsvägen är flerkanalig: ett bedrägligt mejl förstärkt av deepfake-röst eller video som "bekräftelse".

Två riktningar av whaling

Whaling fungerar åt båda hållen. Attacker mot chefer siktar direkt på valen: en falsk stämning, ett styrelsedokument eller en M&A-förfrågan skräddarsydd för en läsare. Attacker som chefer imiterar valen mot personalen: "VD" instruerar ekonomi att betala brådskande och konfidentiellt. Den senare formen är vanligare eftersom auktoritet rinner nedåt; få anställda ifrågasätter en instruktion från toppen. Båda bygger på pretexting: en berättelse tillräckligt trolig för att begäran ska kännas rutinmässig.

Anatomin av en whaling-attack

Research. Chefsnamn, roller, resor, affärer och till och med skrivstil är offentliga eller läckta: LinkedIn, pressmeddelanden, kvartalssamtal, konferensagendor.
Uppställningen. En förfalskad eller lookalike-avsändare, eller en komprometterad riktig brevlåda. Tidpunkten väljs vid sårbarhet: kvartalsavslut, VD:ns flyg, ett offentligt förvärv.
Begäran. Överföring, presentkortsköp, löneändring eller konfidentiella dokument. Brådska och sekretess motverkar verifiering.
Förstärkningen. Allt oftare ett uppföljande samtal eller video där AI-klonad röst eller deepfake-video "bekräftar" instruktionen. I ett omtalat fall från 2024 förlorade ingenjörsfirman Arup cirka 25 miljoner USD efter att en ekonomianställd deltog i ett videomöte där varje annan "chef" var en deepfake (CNN).

Whaling vs spear phishing vs BEC

	Spear phishing	Whaling	BEC
Mål	Vilken specifik individ som helst	Specifikt chefer	Den som kan flytta pengar
Metod	Personligt bedrägligt mejl	Personalisering på chefsnivå	Imitation + bedräglig instruktion
Nyttolast	Ofta länkar/bilagor	Vanligtvis ingen	Vanligtvis ingen
Relation	Tekniken	Chefsnivån av den	Brottet den vanligtvis tjänar

Så försvarar du dig

Chefer behöver hårdare kontroller, inte bara utbildning: obligatorisk MFA och nätfiskeresistent autentisering på chefskonton, betalningsrutiner som inget enskilt mejl kan åsidosätta (tvåpersonsgodkännande, återuppringning på kända nummer, inga undantag för brådska eller sekretess), begränsade offentliga detaljer om interna rapporteringslinjer och en kultur där det belönas att ifrågasätta en märklig "VD-begäran". På den tekniska sidan är beteendebaserad e-postsäkerhet viktigast i toppen: chefsimitation är precis den attack som rena, nyttolastfria meddelanden levererar.

Så stoppar Sentaro whaling

Sentaros Behavioral Intelligence lär sig varje chefs verkliga kommunikationsmönster: enheter, trådar, ton, vem de instruerar och hur. Domain Intelligence fångar lookalike-domäner i samma stund de dyker upp i mailflödet, och Message Intelligence läser avsikt och flaggar mönstret brådskande-konfidentiell-betalning även när meddelandet inte innehåller någon länk, någon bilaga och inga stavfel.

Vanliga frågor

Vad är whaling inom cybersäkerhet?

Nätfiske riktat specifikt mot seniora chefer, antingen för att vilseleda dem direkt eller för att imitera dem mot anställda. Namnet kommer från att man siktar på den största "fisken" i organisationen.

Vad är skillnaden mellan whaling och spear phishing?

Spear phishing riktar sig mot vilken researchad individ som helst; whaling är spear phishing vars måltavla eller imiterade persona är en senior chef, där auktoriteten gör utfallet större.

Varför fungerar whaling-attacker?

Auktoritet och brådska hämmar verifiering. En instruktion som ser ut att komma från VD, tajmad när hen inte är nåbar och märkt konfidentiell, utnyttjar organisatorisk psykologi snarare än tekniska sårbarheter.

Kan spamfilter upptäcka whaling-mejl?

Vanligtvis inte med traditionella filter: de är individuellt skrivna, saknar skadlig nyttolast och kommer ofta från lookalike- eller komprometterade konton. Detektion kräver beteendeanalys av avsändare, relation och avsikt.

Hur förändrar AI whaling?

Generativ AI skriver flytande meddelanden i chefsstil i skala, och röst- och videodeepfakes ger nu falsk "bekräftelse" av bedrägliga instruktioner. Försvaret måste utgå från att både innehåll och röst kan vara syntetiska, och förlita sig på procedur plus beteendedetektion.