Il phishing  (a volte classificato come SPAM)  è un insieme di tecniche utilizzate da un attaccante per convincere una vittima a fornire informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale.

Tale tecnica è messa in atto prevalentemente attraverso l’invio di email che chiedono al destinatario di introdurre dati personali (generalmente credenziali di accesso) su pagine web che create appositamente per replicare l’aspetto delle pagine istituzionali dell’organizzazione di appartenenza dell’utente ( nel nostro caso i siti INFN di sezioni e laboratori). 

Un attacco di phishing inizia con l’invio di un mail che contiene un'offerta allettante o richiede un’azione quale:

– Compilare un modulo (ad es. cambio password)
– Rispondere all’indirizzo di provenienza comunicando informazioni
– Cliccare su un link che conduce ad un sito fasullo
– Aprire un allegato infetto (ad es. uno zip che dovrebbe contenere una fattura).

L'impatto sull'attività gestionale amministrativa è enorme e ancor peggio si può andare incontro a
- Truffe (anche di centinaia di migliaia di euro)
- Diffusione di dati sensibili
- Danneggiamento della reputazione dell’INFN (es. defacing siti web)
- Complicazioni legali

Ci sono soluzioni tecniche per ridurre il numero e la frequenza delle email di phishing che vengono distribuite sulle caselle di posta degli utenti LNS regolarmente adottate sui sistemi di posta, ma la sofisticatezza degli attacchi e la loro alta variabilità rendono questi accorgimenti non sempre totalmente efficaci nell’evitare la diffusione dei messaggi malevoli.

Per questo è molto importante che i singoli utenti riescano ad individuare un tentativo di phishing in autonomia, anche perchè la salvaguardia delle proprie credenziali è alla base di qualsiasi approccio alla sicurezza informatica.