Le mail phishing si presentano come avvisi e informazioni provenienti da aziende e istituti bancari il cui nome è utilizzato in modo illecito da cyber-criminali intenzionati a rubare dati sensibili e denaro
. Spesso, infatti, gli utenti cadono in trappola per via delle difficoltà nell’identificare la natura del messaggio; che a volte presenta una grafica molto simile a quella delle pagine ufficiali degli enti utilizzati come espediente; e riporta una comunicazione di carattere intimidatorio, che quindi esorta le vittime ad autorizzare inconsapevolmente la truffa in modo tempestivo. Ma non mancano i casi in cui gli attacchi phishing riportano comunicazioni che attirano l’attenzione proponendo premi e denaro da riscuotere.In ogni caso questi messaggi sono caratterizzati dalla presenza di link e file; e dal contestuale invito a utilizzarli per verificare o aggiornare dati che nessun ente ufficiale è solito richiedere. E’ molto importante, quindi, non inserire mai codici, password o credenziali soltanto perché richieste da messaggi o mail che possono avere natura fraudolenta.