Spear phishing
Phishing mirato a una persona specifica, con dettagli personali per renderlo credibile.
Lo spear phishing è una variante mirata del phishing: l'attaccante studia la vittima (LinkedIn, social, sito aziendale) e costruisce un messaggio altamente personalizzato che sembra provenire da qualcuno conosciuto (collega, fornitore, banca abituale) e fa riferimento a contesti reali (progetto in corso, scadenza imminente).
Esempio reale: un commercialista riceve un'email apparentemente dal suo cliente storico che dice "ti mando il file con la dichiarazione, scadenza domani" — allegato è ransomware. Esempio Business Email Compromise: l'attaccante ha compromesso l'email del CEO e scrive al CFO "fai bonifico urgente di € 47K per nuovo fornitore, conto allegato".
Difese specifiche: (1) verifica out-of-band per richieste finanziarie (telefonata diretta), (2) training mirato per ruoli sensibili (amministratori, CFO, addetti pagamenti), (3) filtri email AI che identificano pattern sospetti anche su email "da contatti conosciuti", (4) domain-based authentication (SPF, DKIM, DMARC) per ridurre spoofing.
Termini correlati
Phishing
Tecnica di truffa via email/SMS che imita comunicazioni legittime per rubare credenziali o dati.
MFA (Multi-Factor Authentication)
Autenticazione che richiede un secondo elemento oltre la password (codice app, chiave fisica).
BEC (Business Email Compromise)
La "truffa del bonifico": email false ma credibili che dirottano pagamenti aziendali su conti dei criminali.
Vishing (Voice phishing)
Phishing telefonico, spesso impersonando supporto IT, banca o forze dell'ordine.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti