Come funziona

Gli attacchi di phishing seguono un modello ricorrente:

1. Creazione dell’esca
   Email, SMS, WhatsApp o sito web falso che sembra autentico.

2. Induzione all’azione
   Il messaggio spinge a cliccare, scaricare, pagare o fornire informazioni usando:

   • urgenza (“il tuo account verrà disattivato”),

   • paura (“anomalia sul tuo conto”),

   • autorità (“il tuo responsabile richiede un pagamento urgente”).

3. Raccolta delle informazioni
   L’utente inserisce password o dati in un modulo fasullo, oppure scarica un allegato infetto.

4. Compromissione dell’azienda
   Il criminale utilizza l’accesso ottenuto per:

   • leggere la posta aziendale

   • inviare mail ai clienti

   • estorcere denaro

   • distribuire malware o ransomware

   • cambiare IBAN nelle comunicazioni.