Campagna di phishing è il nome dato a un attacco che consiste nell'inviare più email utilizzando indirizzi falsi, spacciandosi per un ente pubblico. Pertanto, l'attaccante inserisce un malware nel suo contenuto sotto forma di fatture, attivate non appena la vittima fa clic sul documento. Diversamente da ciò che la maggior parte delle persone si aspetta, questo è un altro malware che non mostrerà alcuna reazione al momento del clic. In effetti, il malware viene semplicemente posizionato all'interno della macchina interessata, rimanendo inattivo fino a quando l'attaccante non lo esegue effettivamente.

Attualmente, la campagna di phishing è stata utilizzata per applicare truffe nel settore finanziario, principalmente legate alle banche. Generalmente, le e-mail vengono utilizzate con nomi importanti come "municipio" o qualcosa del genere.

Il nostro servizio è ideale per chiunque voglia proteggersi da questo tipo di attacco, capire meglio come funziona e quali sono le best practice per evitare di cadere nelle trappole più tradizionali. Per questo, vengono fornite una serie di raccomandazioni, come controllare l'e-mail del mittente, non solo il tuo nome che appare nel messaggio.

Spesso, nonostante un nome corretto, l'utente di posta elettronica è circondato da lettere casuali, facendo capire che si tratta di qualcosa di pericoloso e non ufficiale come sembrava all'inizio.