Il phishing avviene quando un utente viene indotto con l’inganno a compiere un’azione che giovi all’interesse dei cybercriminali, ad es. condividere credenziali, trasferire fondi o aprire allegati e-mail. Spesso questi attacchi cominciano con un’e-mail di phishing.

C’è qualcosa che non quadra. Fidati del tuo intuito.
Formule di saluto generiche. Diffida dei saluti non personalizzati quali “Gentile cliente”.
Richieste di dati di natura sensibile. Gli hacker falsificano siti web legittimi per convincere gli utenti a fornire informazioni.
Informazioni specifiche su di te. I cybercriminali si servono delle informazioni reperite on-line per sembrare più convincenti.
Allarmismi. Spesso vengono utilizzate frasi intimidatorie per spingere gli utenti ad agire senza riflettere.
Frasi sgrammaticate ed errori di ortografia. Spesso questa è una prova inequivocabile.
Senso di urgenza. Attenzione ai limiti di tempo forzati. È una tattica frequente
“Hai vinto il primo premio!” Queste e-mail di phishing sono molto comuni, ma facili da smascherare.
“Verifica il tuo account”. Chiediti sempre quale sia il motivo di questa verifica.
Cybersquatting. Attenzione agli URL che sembrano autentici ma che vogliono solo indurti in errore, come www.g00gle.com o www.hotmai1.com.

Non abboccare.