Un attacco di phishing avviene quando un malintenzionato cerca di ingannare una vittima per ottenere informazioni sensibili, come password, numeri di carte di credito o dati personali. Solitamente, l’attaccante invia un’e-mail o un messaggio che sembra provenire da una fonte affidabile, come una banca o un servizio online. Questi messaggi spesso contengono link che portano a siti web fasulli, progettati per assomigliare a quelli legittimi. Quando la vittima inserisce le proprie credenziali o informazioni personali su questi siti contraffatti, queste vengono raccolte dai cybercriminali. Inoltre, i messaggi di phishing possono includere allegati dannosi che, se aperti, installano malware sul dispositivo della vittima, compromettendo ulteriormente la sicurezza delle sue informazioni. Pertanto, è fondamentale essere cauti con le comunicazioni non richieste e verificare sempre l’autenticità delle fonti.
