Vai al contenuto

Sicurezza informatica / Glossario

Phishing

Il phishing è un messaggio che finge di arrivare da qualcuno di cui ti fidi, per spingerti a cliccare un link, aprire un file o consegnare password o soldi.

Il phishing arriva di solito via email, ma lo stesso trucco funziona via SMS, telefono, chat o social. Il messaggio copia l’aspetto di una banca, di un corriere, di un collega o dell’assistenza IT.

Quasi sempre il phishing mette pressione: un conto che sta per essere bloccato, un pacco in attesa, un capo che ha bisogno di qualcosa subito. La pressione ti impedisce di controllare il mittente vero e dove porta davvero il link.

La difesa è un’abitudine: rallenta, controlla l’indirizzo vero del mittente e il dominio del link, e verifica con un canale di cui ti fidi già. Se hai cliccato, segnalalo subito.

Imparalo in una lezione di 9 minutiPhishing e ingegneria socialel’attacco alle persone, non alle macchine