// Glossario IT
Spear Phishing
Una forma mirata di phishing rivolta a una persona o organizzazione specifica, costruita con informazioni raccolte su di essa.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Lo spear phishing è una variante mirata del phishing generico: invece di inviare lo stesso messaggio a migliaia di destinatari casuali, l'attaccante costruisce un messaggio personalizzato per una persona o un'organizzazione specifica, usando informazioni reali su di essa (nome di colleghi, progetti in corso, fornitori abituali) per renderlo molto più credibile.
Perché conta
Il livello di personalizzazione rende lo spear phishing significativamente più efficace del phishing di massa, e più difficile da riconoscere anche per utenti attenti, perché il messaggio non contiene i tipici errori grossolani che tradiscono le campagne generiche. La formazione specifica su questo tipo di minaccia, insieme a controlli tecnici come l'autenticazione delle email (SPF, DKIM, DMARC), riduce ma non elimina il rischio.