P · Glossario Muza

pìscing

Phishing

s. m. inv. [dall'ingl. phishing, storpiatura di fishing «pescare»; tecnica di truffa informatica che inganna l'utente per rubare dati sensibili]

Definizioni

Quando qualcuno finge di essere qualcun altro per rubarti i dati.

Tecnica di truffa informatica in cui un attaccante si finge un'entità affidabile banca, corriere, piattaforma digitale tramite email, SMS o siti web falsi, per indurre l'utente a inserire credenziali, dati della carta o informazioni personali. È la forma più diffusa di attacco informatico.

Esempi

«Abbiamo ricevuto una email con il logo originale della banca. Era phishing: il link portava a un sito fake identico all'originale.»
«Il 90% degli attacchi informatici inizia con il phishing. La prima linea di difesa non è la tecnologia: è la formazione delle persone.»

Etimologia

Il termine phishing nasce negli anni '90 nella comunità hacker americana, come storpiatura di fishing (pescare): si pesca l'utente ignaro con un'esca. Il primo attacco documentato risale al 1996 contro utenti AOL. Merriam-Webster registra il termine nel 2004. È oggi la principale tecnica di attacco informatico a livello globale.

LE NOSTRE CERTIFICAZIONI

ISO 9001 — Gestione della Qualità

ISO IEC 27001 — Sicurezza delle Informazioni

ISO IEC 27017 — Sicurezza Cloud