Características de Whaling

• Utiliza datos reales robados o adquiridos: Es fácil ver datos en los mensajes de un ámbito más privado, como puede ser el nombre y dirección de la persona suplantada, incluso su teléfono personal. Eso le da una dimensión más creíble.

• Está dirigido a personas concretas: No sigue una distribución masiva, sino que busca víctimas.

• Afecta más a medianas y grandes empresas: Por su forma de actuar, tiene sentido en corporaciones y grandes empresas multidepartamentales.

• Sigue un proceso previo antes del ataque: Se investiga a la empresa siguiendo otros métodos de obtención de datos, interceptando comunicaciones internas e información personal sensible.

• Está fuertemente influenciado por la psicología y el data mining: La clave del éxito de un fraude whaling se basa en conocer la forma de pensar de la víctima y de los datos recopilados previamente.