Che cos’è
Il phishing è un messaggio (di solito un’email) che imita un mittente fidato per rubare credenziali, dati o far installare malware. Con l’AI il testo è impeccabile in qualsiasi lingua, personalizzato con informazioni pubbliche sulla vittima e prodotto in grandi quantità.
Come funziona
- 1L’attaccante raccoglie informazioni pubbliche su di te o sulla tua azienda.
- 2Scrive un’email credibile con un motivo di urgenza e un link a una pagina di accesso fasulla.
- 3Le credenziali inserite arrivano all’attaccante, che le usa subito, a volte anche aggirando i codici con pagine che li inoltrano in tempo reale.
- 4Con l’account rubato prova a colpire contatti e colleghi.
Come riconoscerlo
- Urgenza o minaccia (“account sospeso”, “pagamento in sospeso”)
- Mittente o dominio leggermente diverso da quello vero
- Link il cui indirizzo reale non corrisponde a quello mostrato
- Richieste insolite di password, codici o pagamenti, o allegati inattesi
- Attenzione: l’assenza di errori non è più un segnale di sicurezza
Come difendersi
- Non cliccare: apri il sito digitando l’indirizzo o dall’app ufficiale
- Usa le passkey o chiavi di sicurezza, più resistenti al phishing dei codici via SMS
- Usa un gestore di password: compila solo sul dominio corretto
- Verifica le richieste insolite su un altro canale
- In azienda: filtri email, DMARC, simulazioni e formazione periodica
Se pensi di essere stato colpito
- Cambia la password da un dispositivo fidato e disconnetti le altre sessioni
- Attiva (o ripristina) l’autenticazione a più fattori
- Avvisa il reparto IT o la banca, se hai inserito dati di pagamento
- Segnala il messaggio e avvisa i contatti che potrebbero ricevere messaggi in tuo nome
E ce ne sono tantissimi altri
Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.
ContattamiAltri attacchi
Guarda gli Shorts su YouTubeMatteo Russo · Aggiornato a ottobre 2026