A differenza degli attacchi tradizionali che sfruttano bug nel codice o porte aperte nel firewall, il phishing prende di mira l'anello storicamente più vulnerabile della catena di sicurezza: l'essere umano.
Vettori di Attacco Principali
Le campagne moderne non si limitano più a semplici email mal scritte. Si sono evolute in operazioni mirate e credibili:
- Spear Phishing: Attacchi altamente mirati verso dipendenti chiave di un'azienda, costruiti analizzando profili LinkedIn e comunicazioni pubbliche.
- Watering Hole & Cloni: Repliche perfette di pagine di login aziendali (come Microsoft 365, Google Workspace o portali bancari) servite su domini typosquattati.
- Reverse Proxy Phishing (Evilginx): Piattaforme che intercettano credenziali e cookie di sessione in tempo reale, aggirando persino l'autenticazione a due fattori basata su SMS o TOTP.
Indicatori di Rischio e Segnali d'Allarme
- Urgenza artificiale: "Il tuo account verrà disattivato entro 2 ore se non confermi la password".
- Incoerenza negli header email: Discordanze tra il campo
From:visualizzato e i record SPF, DKIM e DMARC effettivi nel sorgente email. - Domini simili ma fraudolenti: Uso di caratteri omografi punycode (es. lettere cirilliche identiche all'alfabeto latino).
Come Costruire una Difesa Efficace
La soluzione definitiva consiste nell'adozione di chiavi hardware basate su standard FIDO2 / WebAuthn (come YubiKey o passkey integrate nei dispositivi moderni). Questi token crittografici legano l'autenticazione all'URL reale registrato nel browser, rendendo matematicamente impossibile inviare le credenziali a un sito di phishing clone.