Whaling-angrep ligner på spear-phishing og er nettfiske rettet mot toppledere, altså mot storfiskene. Svindleren prøver å lure til seg større pengebeløp, derfor navnet whaling.
Angriperen later som om han er en høyere rangert person i organisasjonen eller firmaet og skaffer seg verdifull informasjon ved å utnytte aktelse og autoritet gjennom falske e-poster.
