Warum heißt es Whaling?

Der Begriff leitet sich vom englischen „whale" (Wal) ab und steht für die „großen Fische" einer Organisation, also Personen mit hoher Entscheidungsbefugnis wie Geschäftsführer oder Finanzvorstände. Während gewöhnliches Phishing breit streut, zielt Whaling bewusst auf wenige, besonders einflussreiche und finanzstarke Personen. Der erwartete Ertrag pro erfolgreichem Angriff ist entsprechend hoch.

Worin unterscheidet sich Whaling von normalem Phishing?

Whaling-Nachrichten sind nicht generisch, sondern individuell auf die Zielperson zugeschnitten. Angreifer recherchieren vorab Position, Verantwortlichkeiten, Geschäftspartner und Kommunikationsstil. Die Nachrichten verzichten meist auf plumpe Köder und imitieren stattdessen reale Geschäftsvorgänge wie eine angeblich dringende, vertrauliche Überweisung. Diese Sorgfalt macht Whaling deutlich schwerer erkennbar.

Wie hängt Whaling mit CEO-Fraud zusammen?

Beide Begriffe überschneiden sich stark. Whaling beschreibt den Phishing-Angriff auf die Führungskraft selbst, während CEO-Fraud meist den Folgeschritt meint, bei dem im Namen der Geschäftsführung eine gefälschte Zahlungsanweisung an die Buchhaltung ergeht. In der Praxis ist Whaling häufig der Auftakt zu einem CEO-Fraud-Schema.

Welche Schutzmaßnahmen helfen gegen Whaling?

Wirksam ist eine Kombination aus organisatorischen und technischen Maßnahmen: verbindliche Vier-Augen- und Rückruf-Prozesse für Zahlungen, Multi-Faktor-Authentifizierung für Führungskonten sowie gezielte Sensibilisierung der Leitungsebene und ihrer Assistenzen. Da die Geschäftsleitung unter NIS2 für das Risikomanagement verantwortlich ist, gehört der Schutz vor Whaling ausdrücklich zu ihren Pflichten.

GlossarDefinition

Was ist Whaling (CEO-Phishing)?

Zuletzt aktualisiert: 8. Oktober 2026

Kurz erklärt: Whaling, auch CEO-Phishing genannt, ist eine hochgradig zielgerichtete Variante des Phishing, die sich gegen die „großen Fische" eines Unternehmens richtet — also Geschäftsführung, Vorstand und andere Führungskräfte. Die Angriffe sind stark personalisiert, oft sorgfältig recherchiert und nutzen die Autorität der Zielperson aus, um Mitarbeiter zu Zahlungen oder zur Preisgabe sensibler Daten zu bewegen. Whaling überschneidet sich eng mit CEO-Fraud und Business E-Mail Compromise. Wegen des hohen potenziellen Schadens ist die Abwehr Chefsache und Teil der Leitungsverantwortung unter NIS2.

Whaling — oft als CEO-Phishing bezeichnet — ist eine besonders gezielte und gefährliche Spielart des Phishing, die sich gegen die „großen Fische” einer Organisation richtet: Geschäftsführung, Vorstand, Finanzleitung und andere Führungskräfte. Statt breit gestreuter Massenmails setzen Angreifer auf wenige, hochpersonalisierte Nachrichten, die die Autorität und den Zeitdruck der Zielperson ausnutzen.

Foundational Facts

Bedeutung: „Whale” (Wal) — die großen, entscheidungsbefugten Ziele eines Unternehmens
Charakter: hochpersonalisierte, gezielte Phishing-Variante (Spear-Phishing auf C-Level)
Typisches Ziel: Auslösen von Überweisungen oder Preisgabe vertraulicher Informationen
Schlüsselmerkmal: Ausnutzung von Hierarchie, Autorität und Vertraulichkeit
Regulatorik-Bezug: Leitungsverantwortung für Risikomanagement nach NIS2 / NISG 2026

Wie Whaling-Angriffe ablaufen

Whaling beginnt mit gründlicher Recherche. Angreifer sammeln aus Geschäftsberichten, sozialen Netzwerken und Pressemitteilungen Informationen über Position, laufende Projekte und Geschäftspartner der Zielperson. Auf dieser Basis entsteht eine Nachricht, die einen realen Geschäftsvorgang imitiert — etwa eine angeblich vertrauliche Akquisition, die eine sofortige, geheime Überweisung erfordert.

Der psychologische Hebel ist die Kombination aus Autorität und Dringlichkeit: Eine vermeintliche Anweisung „von ganz oben”, verbunden mit der Bitte um Diskretion und Eile, soll übliche Kontrollmechanismen aushebeln.

Häufig richtet sich der Angriff nicht direkt an die Führungskraft, sondern an ihr Umfeld — Assistenz, Buchhaltung oder Finanzabteilung. Diese Personen erhalten eine scheinbar von der Chefetage stammende Bitte und zögern, sie zu hinterfragen, weil ein Rückfragen als Misstrauen gegenüber der Leitung missverstanden werden könnte. Genau diese Hemmschwelle kalkulieren die Angreifer ein.

Überschneidung mit CEO-Fraud

Whaling und CEO-Fraud sind eng verwandt. Whaling beschreibt zunächst den Angriff auf oder über die Führungsperson. Geht es konkret darum, im Namen der Geschäftsführung eine gefälschte Zahlungsanweisung an die Buchhaltung zu richten, spricht man von CEO-Fraud beziehungsweise Business E-Mail Compromise. In der Praxis ist Whaling oft die Vorstufe: Erst wird die Identität der Führungskraft glaubhaft übernommen, dann folgt die betrügerische Zahlungsaufforderung.

Whaling und Geschäftsführer-Verantwortung

Für kleine und mittlere Unternehmen ist Whaling besonders heikel, weil hier Entscheidungswege kurz sind und eine einzelne fehlgeleitete Zahlung existenzbedrohend sein kann. NIS2 verlagert die Verantwortung für das Cyber-Risikomanagement ausdrücklich auf die Leitungsebene — die Geschäftsleitung muss Maßnahmen billigen, überwachen und kann persönlich haften. Damit wird der Schutz vor Whaling zur Chefsache im Wortsinn.

Schutzmaßnahmen

Ebene	Maßnahme
Prozess	Vier-Augen-Prinzip und Rückruf über bekannten Kanal bei jeder Zahlungsanweisung
Technik	Multi-Faktor-Authentifizierung für alle Führungs- und Finanzkonten
Mensch	gezielte Sensibilisierung der Leitungsebene und ihrer Assistenzen
Organisation	klare, von der Hierarchie unabhängige Eskalationswege

Eine gelebte Cyberhygiene sorgt dafür, dass auch eine scheinbare Chefanweisung hinterfragt werden darf, ohne dass dies als Misstrauen gilt.

Wichtig ist, dass die Leitungsebene diese Kultur aktiv vorlebt: Wenn die Geschäftsführung selbst erklärt, dass Rückfragen zu Zahlungen ausdrücklich erwünscht sind und niemals negativ ausgelegt werden, nimmt sie der Whaling-Masche ihren wirksamsten Hebel. Ergänzend sollten ungewöhnliche, eilige oder vertrauliche Zahlungsbitten grundsätzlich als Warnsignal gelten — unabhängig davon, wie autoritär der angebliche Absender auftritt.

Weiterführende Links

Häufige Fragen

Warum heißt es Whaling?: Der Begriff leitet sich vom englischen „whale" (Wal) ab und steht für die „großen Fische" einer Organisation, also Personen mit hoher Entscheidungsbefugnis wie Geschäftsführer oder Finanzvorstände. Während gewöhnliches Phishing breit streut, zielt Whaling bewusst auf wenige, besonders einflussreiche und finanzstarke Personen. Der erwartete Ertrag pro erfolgreichem Angriff ist entsprechend hoch.
Worin unterscheidet sich Whaling von normalem Phishing?: Whaling-Nachrichten sind nicht generisch, sondern individuell auf die Zielperson zugeschnitten. Angreifer recherchieren vorab Position, Verantwortlichkeiten, Geschäftspartner und Kommunikationsstil. Die Nachrichten verzichten meist auf plumpe Köder und imitieren stattdessen reale Geschäftsvorgänge wie eine angeblich dringende, vertrauliche Überweisung. Diese Sorgfalt macht Whaling deutlich schwerer erkennbar.
Wie hängt Whaling mit CEO-Fraud zusammen?: Beide Begriffe überschneiden sich stark. Whaling beschreibt den Phishing-Angriff auf die Führungskraft selbst, während CEO-Fraud meist den Folgeschritt meint, bei dem im Namen der Geschäftsführung eine gefälschte Zahlungsanweisung an die Buchhaltung ergeht. In der Praxis ist Whaling häufig der Auftakt zu einem CEO-Fraud-Schema.
Welche Schutzmaßnahmen helfen gegen Whaling?: Wirksam ist eine Kombination aus organisatorischen und technischen Maßnahmen: verbindliche Vier-Augen- und Rückruf-Prozesse für Zahlungen, Multi-Faktor-Authentifizierung für Führungskonten sowie gezielte Sensibilisierung der Leitungsebene und ihrer Assistenzen. Da die Geschäftsleitung unter NIS2 für das Risikomanagement verantwortlich ist, gehört der Schutz vor Whaling ausdrücklich zu ihren Pflichten.