Il phishing è uno schema di truffa adoperato dai malviventi per entrare in possesso di dati personali dell'utente tramite l'invio di false e-mail.
L'esca
Nasce tutto da una e-mail all'apparenza credibile, grazie a volte al riferimento a istituti o società note ad esempio citate con tanto di logo e grafica. Il testo è accattivante oppure minaccioso. Nel primo caso, ad esempio, si tratta dell'invito a partecipare ad un concorso per vincere un premio, nel secondo, invece, si viene informati del tentativo di frode in corso.
Il passo successivo
Che sia una lotteria o una frode, tutto ruota intorno al messaggio chiave contenuto nell'email, ovvero al link da aprire per partecipare al concorso, richiedere il premio vinto oppure proteggere dati o bene in pericolo. Da lì si arriva ad una pagina dove inserire i dati personali.
Custodire le proprie credenziali
Nome utente e password di un account, dati della carta di credito, password dell'home banking: sono alcuni dei dati personali che l'utente deve custodire gelosamente e non fornire. Queste e-mail puntano ad ottenere dati per fare operazioni ai danni dell'utente. Diffidare da fantomatici concorsi a premi, dalla vincita assicurata di prodotti accattivanti, da ricatti e attacchi hacker. In questi casi, è bene contattare eventualmente l'istituto bancario citato o la società che avrebbe promosso il concorso.
