Une attaque de type whaling se distingue par sa cible qui est généralement un cadre supérieur ou un important décisionnaire d’une entreprise. L’attaque est personnalisée avec des informations spécifiques pour paraître légitime et souvent urgente afin de dérober des informations sensibles ou de l'argent.