{"id":7898,"date":"2020-11-30T08:00:00","date_gmt":"2020-11-30T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=7898"},"modified":"2022-06-07T15:08:46","modified_gmt":"2022-06-07T13:08:46","slug":"cose-il-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cose-il-phishing\/","title":{"rendered":"Cos’\u00e8 il phishing"},"content":{"rendered":"\n

Tutto il blog \u00e8 incentrato sul phishing ma \u00e8 ora di fornire una spiegazione semplice e chiara su cos’\u00e8 il phishing.<\/p>\n\n\n\n

\"Cos'\u00e8<\/figure>\n\n\n\n

Phishing \u00e8 un termine inglese che deriva dalla storpiatura di ‘fishing” che significa pescare. E il termine \u00e8 adattissimo perch\u00e9 in pratica il criminale butta l’amo, tramite l’email di phishing, e aspetta che qualcuno abbocchi.<\/p>\n\n\n\n

In sostanza un’email si definisce email di phishing quando chi te la manda tenta di farti credere di essere qualcun altro e di mandarti su un sito fasullo per rubarti le credenziali di accesso o i dati della carta di credito.<\/strong><\/p>\n\n\n\n

Questo \u00e8 un esempio di email di phishing che sembra mandata da Enel ma in realt\u00e0 non ha nulla a che fare con Enel.<\/p>\n\n\n\n

\"enel
falsa email di enel<\/figcaption><\/figure>\n\n\n\n

Se clicchi sul link, invece di finire sul sito di Enel, finisci su un sito fasullo che ti fa credere di essere il sito di Enel – ma in realt\u00e0 non lo \u00e8 – e ti chiede i dati della carta di credito.<\/p>\n\n\n\n

\"falso
falso sito enel<\/figcaption><\/figure>\n\n\n\n

Ecco, il phishing \u00e8 proprio questo.<\/p>\n\n\n\n

Un’email fasulla che ti fa andare su un sito fasullo che ha lo scopo di rubarti dati personali<\/strong>, credenziali di accesso come password e nome utente oppure direttamente i dati della carta di credito.<\/p>\n\n\n\n

Lo scopo di questo sito \u00e8 proprio quello di segnalare tutti i tentativi di phishing che ti potrebbero arrivare in modo che tu ne sia informato e possa evitare di cadere nel tranello.<\/p>\n\n\n\n

Ma di phishing esistono diverse varianti anche se lo scopo finale rimane sempre lo stesso.<\/p>\n\n\n\n

Tipologie di phishing<\/h2>\n\n\n\n

Abbiamo quindi<\/p>\n\n\n\n

  1. il phishing<\/strong> dove qualcuno “getta un amo” via email e raccoglie pi\u00f9 persone possibili.<\/li>
  2. lo spear phishing<\/strong> (spear significa fiocina) dove il criminale prende di mira persone specifiche.<\/li>
  3. il whaling<\/strong> dove oltre a prendere di mira persone specifiche, il criminale finge di essere un altissimo dirigente della stessa azienda e prende di mira una persona che si occupa solitamente delle finanze o dell’amministrazione.<\/li>
  4. il vhishing<\/strong> (da voice phishing) dove interviene anche una chiamata telefonica da qualcuno che tenta di farsi passare per un funzionario della banca o di un’azienda di credito.<\/li>
  5. lo smishing<\/strong> che viene effettuato tramite SMS che spinge a cliccare su un link e visitare un sito fasullo.<\/li><\/ol>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n