Che cos'è un attacco massivo di spear phishing?

Domanda di: Maggiore Damico  |  Ultimo aggiornamento: 12 maggio 2026
Valutazione: 4.5/5 (67 voti)

Un attacco massivo di spear phishing è una campagna cybercriminale mirata e personalizzata, inviata a un gran numero di persone (spesso dipendenti di una specifica organizzazione) per rubare credenziali o dati sensibili. A differenza del phishing generico, usa informazioni personali per apparire autentico, inducendo le vittime a cliccare su link malevoli o aprire allegati infetti.

Cosa si intende per attacco phishing massivo?

Cosa si intende per phishing

Si tratta di un attacco che rientra nell'ambito del cosiddetto Social Engineering: attività perpetrate da criminali che, attraverso raggiri psicologici, riescono a far compiere alla vittima una determinata azione come condividere informazioni sensibili.

Che cos'è un attacco di spear phishing?

Lo spear phishing è una truffa informatica altamente mirata, un'evoluzione del phishing tradizionale, che consiste nell'invio di e-mail personalizzate per ingannare una specifica persona o organizzazione, rubare dati sensibili (password, dati finanziari) o installare malware, sfruttando informazioni raccolte tramite ricerca sui social media e siti aziendali per rendere il messaggio estremamente credibile. A differenza del phishing generico che colpisce le masse, lo spear phishing usa la "lancia" (spear in inglese) per colpire un bersaglio preciso con messaggi su misura, fingendosi fonti fidate come colleghi, fornitori o persino amici.
 

Che cos'è lo spear phishing?

Definizione di spear phishing

Lo spear phishing è un metodo di attacco informatico che gli hacker utilizzano per rubare informazioni sensibili o installare malware sui dispositivi di vittime specifiche. Gli attacchi di spear-phishing sono altamente mirati, estremamente efficaci e difficili da prevenire.

Perché un attacco di phishing diretto spear phishing?

Questi attacchi mirati funzionano perché le e-mail di spear phishing creano un senso di familiarità con la vita del destinatario. Gli autori dell'attacco dedicano molto tempo e impegno per rintracciare quanti più dettagli possibile sul lavoro, la vita, gli amici e la famiglia dei destinatari.

⚠️ SPEAR PHISHING e WHALING: il phishing del 2026