Phishing

Il Phishing è una forma di ingegneria sociale in cui gli aggressori ingannano le persone per indurle a rivelare informazioni sensibili o a installare malware come il ransomware. Gli attacchi di Phishing sono sempre più sofisticati e spesso rispecchiano in modo trasparente il sito preso di mira. Ciò consente all'aggressore di osservare la vittima mentre naviga sul sito e di oltrepassare ogni ulteriore confine di sicurezza. Dal 2020 è il tipo di crimine informatico più comune. L'Internet Crime Complaint Centre dell'FBI riporta più episodi di Phishing di qualsiasi altro tipo di crimine informatico. Il termine appare per la prima volta nel 1995 nel toolkit di cracking AOHell, ma è utilizzato forse in precedenza nella rivista per hacker “2600”. La parola è una variante della pesca e si riferisce all'uso di esche per "pescare" informazioni sensibili. Le misure per prevenire o ridurre l'impatto degli attacchi di Phishing includono vari aspetti. Sono la legislazione, l'educazione degli utenti, la sensibilizzazione del pubblico e le misure tecniche di sicurezza. L'importanza della sensibilizzazione al Phishing è aumentata sia in ambito personale che professionale, con un aumento degli attacchi di Phishing tra le aziende dal 72 per cento del 2017 all'86 per cento del 2020.