Il phishing è l'arte di farsi consegnare credenziali e dati fingendosi qualcun altro: la mail della "banca" che chiede di verificare il conto, il corriere con il pacco fermo, il collega che ha urgenza di un bonifico. Lo spear phishing è la versione su misura: l'attaccante studia la vittima e confeziona un'esca credibile proprio per lei – è così che cadono anche i tecnici.
Difese che funzionano: passkey/FIDO2 (su un sito clone semplicemente non scattano, a differenza dei codici SMS), verifica dei link prima del click, e canali separati per confermare le richieste di denaro. Lato infrastruttura: SPF, DKIM e DMARC impediscono che qualcuno spedisca a nome del tuo dominio, e le blocklist come blacklists tagliano i domini di phishing noti a livello DNS.