Phishing
Tecnica di truffa via email/SMS che imita comunicazioni legittime per rubare credenziali o dati.
Il phishing è una tecnica di ingegneria sociale che usa comunicazioni elettroniche (email principalmente, ma anche SMS = smishing e voce = vishing) per ingannare la vittima e farle compiere azioni dannose: cliccare un link che porta a un sito falso (per rubare credenziali), aprire un allegato malevolo, fare bonifici fraudolenti.
Il phishing è il vettore d'ingresso #1 per il 90%+ degli attacchi cyber alle PMI italiane. Le varianti moderne sono molto sofisticate: spear phishing (mirato a una persona specifica), whale phishing (mirato a dirigenti), BEC (Business Email Compromise: l'attaccante usa un account email aziendale compromesso per truffe interne tipo "cambio IBAN fornitore").
Difese: (1) filtri email anti-phishing avanzati (AI-based), (2) MFA obbligatoria (anche se la password viene rubata, l'attaccante non entra), (3) formazione personale con simulazioni periodiche, (4) verifica out-of-band per richieste sospette (es. telefonata diretta per conferma bonifici).
💼 Servizio Digytech collegato
Vuoi vedere come implementiamo Phishing per le PMI della Tuscia?
Vai al servizio dedicatoTermini correlati
MFA (Multi-Factor Authentication)
Autenticazione che richiede un secondo elemento oltre la password (codice app, chiave fisica).
Spear phishing
Phishing mirato a una persona specifica, con dettagli personali per renderlo credibile.
Smishing (SMS phishing)
Phishing tramite SMS, spesso impersonando banche, corrieri, enti pubblici.
Vishing (Voice phishing)
Phishing telefonico, spesso impersonando supporto IT, banca o forze dell'ordine.
EDR (Endpoint Detection and Response)
Antivirus di nuova generazione che rileva comportamenti anomali, non solo file noti.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti