Il fine di una mail di phishing è ingannare il destinatario al fine di estorcergli informazioni sensibili, come credenziali di accesso, numeri di carte di credito, o dati personali, spesso per scopi fraudolenti. I cybercriminali progettano queste email per apparire autentiche e affidabili, spesso mascherandole come comunicazioni legittime provenienti da istituzioni finanziarie, servizi online o aziende note. Utilizzano tecniche di ingegneria sociale per indurre il destinatario a cliccare su link malevoli o scaricare allegati infetti, conducendo a siti web fasulli che raccolgono i dati inseriti. Una volta ottenute le informazioni, i malintenzionati possono rubare identità, svuotare conti bancari, o effettuare acquisti non autorizzati, causando danni economici e di reputazione alla vittima.
