Che cos'è lo spear phishing?

Domanda di: Vitalba Colombo  |  Ultimo aggiornamento: 14 aprile 2026
Valutazione: 4.2/5 (11 voti)

Lo spear phishing è un attacco informatico mirato e altamente personalizzato, progettato per rubare dati sensibili o installare malware su dispositivi di persone o organizzazioni specifiche. A differenza del phishing generico, i truffatori studiano la vittima tramite social media e profili aziendali per inviare e-mail ingannevoli estremamente credibili, spesso fingendosi colleghi, figure autorevoli o fornitori di fiducia.

Cosa si intende per spear phishing?

Lo spear phishing è una truffa informatica altamente mirata, un'evoluzione del phishing tradizionale, che consiste nell'invio di e-mail personalizzate per ingannare una specifica persona o organizzazione, rubare dati sensibili (password, dati finanziari) o installare malware, sfruttando informazioni raccolte tramite ricerca sui social media e siti aziendali per rendere il messaggio estremamente credibile. A differenza del phishing generico che colpisce le masse, lo spear phishing usa la "lancia" (spear in inglese) per colpire un bersaglio preciso con messaggi su misura, fingendosi fonti fidate come colleghi, fornitori o persino amici.
 

Che cos'è la strategia di spear phishing?

Lo spear phishing è una truffa tramite cui i cybercriminali spingono le vittime a rivelare informazioni sensibili, come le credenziali di accesso. In alcuni casi, i truffatori riescono ad ottenere l'accesso ai dati tramite link o allegati malevoli, che, una volta aperti, installano malware nel computer della vittima.

Cosa fa una simulazione di spear phishing?

Lo spear phishing è un metodo di attacco informatico che gli hacker utilizzano per rubare informazioni sensibili o installare malware sui dispositivi di vittime specifiche. Gli attacchi di spear-phishing sono altamente mirati, estremamente efficaci e difficili da prevenire.

Quali sono i componenti tipici di un attacco di spear phishing?

Lo spear phishing è una truffa via e-mail mirata a una persona o a un gruppo specifico con l'obiettivo di rubare dati sensibili o installare malware. Gli aggressori ricercano le loro vittime, utilizzando profili pubblici o siti aziendali, per creare messaggi che sembrano provenire da una fonte attendibile.