Che cos'è l'attacco spear phishing?
Domanda di: Dr. Adriano Pellegrini | Ultimo aggiornamento: 20 aprile 2026Valutazione: 4.3/5 (26 voti)
Lo spear phishing è un attacco informatico mirato e altamente personalizzato, in cui i criminali inviano email false a individui o organizzazioni specifiche, spacciandosi per fonti attendibili (colleghi, banche, fornitori). A differenza del phishing generico, sfrutta informazioni rubate o pubbliche (social network) per indurre la vittima a rivelare dati sensibili, credenziali o installare malware tramite link/allegati.
Cosa si intende per spear phishing?
Lo spear phishing è una truffa informatica altamente mirata, un'evoluzione del phishing tradizionale, che consiste nell'invio di e-mail personalizzate per ingannare una specifica persona o organizzazione, rubare dati sensibili (password, dati finanziari) o installare malware, sfruttando informazioni raccolte tramite ricerca sui social media e siti aziendali per rendere il messaggio estremamente credibile. A differenza del phishing generico che colpisce le masse, lo spear phishing usa la "lancia" (spear in inglese) per colpire un bersaglio preciso con messaggi su misura, fingendosi fonti fidate come colleghi, fornitori o persino amici.
Che cos'è lo spear phishing?
Definizione di spear phishing
Lo spear phishing è un metodo di attacco informatico che gli hacker utilizzano per rubare informazioni sensibili o installare malware sui dispositivi di vittime specifiche. Gli attacchi di spear-phishing sono altamente mirati, estremamente efficaci e difficili da prevenire.
Perché un attacco di phishing diretto spear phishing?
Questi attacchi mirati funzionano perché le e-mail di spear phishing creano un senso di familiarità con la vita del destinatario. Gli autori dell'attacco dedicano molto tempo e impegno per rintracciare quanti più dettagli possibile sul lavoro, la vita, gli amici e la famiglia dei destinatari.
Perché lo spear phishing può essere così pericoloso?
Lo spear phishing è più pericoloso perché usa informazioni reali raccolte sull'azienda o sulla vittima (nomi, fornitori, progetti, organigramma), va a inserirsi in conversazioni credibili e così riduce gli indizi evidenti di truffa.