Con phishing ci si riferisce ad una truffa online volta a rubare dati privati facendo leva su un inganno psicologico: l’utente, infatti, si trova di fronte ad una finzione difficile da riconoscere come tale e per questo altamente rischiosa.

Il termine deriva dal lessema inglese “fishing”, la cui traduzione non lascia spazio ad interpretazioni: “Pescare”. Come fossero a largo del mare, i cybercriminali lanciano l’amo della frode, con la speranza (spesso certa) di far abboccare la vittima. La modalità preferita è quella della mail: viene recapitato un messaggio di posta elettronica alla persona presa di mira da un’organizzazione o un istituto facilmente ritenuto credibile che porta ad un sito web, dalle sembianze altrettanto verosimili, progettato ad hoc per rubare informazioni.

All’apparenza, dunque, il mittente sembra una fonte affidabile, come la banca di riferimento o un ufficio postale: questi messaggi e la pagina web associata risultano graficamente simili a quelli originali e minuziosi in ogni dettaglio. Per convincere l’utente a dare importanza all’avviso si usa spesso un tono allarmistico del tipo “Se non rispondi entro 48 ore…” o “Ci sono problemi sul tuo conto bancario…”.

Una volta caduto nell’inganno, il malcapitato fornisce autonomamente password, numero di conto corrente o altri dati personali ai criminali, convinto di accedere nel portale legittimo per risolvere un problema.