Che cos'è il phishing?

Il phishing è un messaggio che si spaccia per una persona o un'organizzazione fidata per indurla a cliccare su un link, aprire un file, inserire una password o inviare denaro. Arriva soprattutto via e-mail, ma anche via SMS, telefonata, chat e codice QR. Lo scopo è di solito uno di tre: le sue credenziali, un punto d'appoggio sul suo computer o un pagamento sul conto sbagliato. Funziona perché sfrutta un contesto reale: un pacco atteso, un documento condiviso, una fattura non pagata, un messaggio del capo. Resta uno dei primi passi più frequenti delle violazioni, per questo la difesa è a più livelli: filtro della posta, autenticazione a più fattori (MFA), dipendenti che segnalano subito i messaggi sospetti e regole di pagamento che non si basano su una sola e-mail. Un sensore di rete non legge la posta; aiuta dopo, se un clic porta a traffico insolito dal dispositivo.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi