Il phishing è una tecnica di attacco informatico progettata per ingannare le persone e ottenere informazioni sensibili. Le due principali tipologie di phishing sono il **phishing via email** e il **spear phishing**.
Il phishing via email è la forma più comune, in cui gli attaccanti inviano messaggi di posta elettronica che sembrano provenire da fonti affidabili, come banche o piattaforme conosciute. Queste email spesso contengono link a siti web falsi progettati per rubare credenziali di accesso o dati personali.
Il spear phishing è una variante più mirata che prende di mira individui specifici o organizzazioni. Gli attaccanti raccolgono informazioni sui loro bersagli per personalizzare i loro messaggi, aumentando le probabilità di successo. Questo tipo di phishing richiede una ricerca più approfondita, ma può essere più efficace nel convincere la vittima a fornire informazioni riservate.
