Un'email di phishing è un messaggio fraudolento che finge di provenire da un'azienda affidabile, dal team di assistenza o da un fornitore di servizi. Il suo obiettivo è spingere il destinatario a compiere un'azione rischiosa, come aprire un allegato malevolo, fare clic su un falso link di accesso, installare software o rivelare password, frasi di recupero e dettagli di pagamento. Il messaggio usa spesso urgenza, paura o autorità per far sembrare legittima la richiesta.
Nella sicurezza informatica, l'email di phishing è importante perché rappresenta un modo a basso costo per avviare una catena più ampia di intrusione o frode. Negli attacchi incentrati sulle criptovalute, un'email può rafforzare una truffa telefonica, indirizzare la vittima a una falsa pagina del wallet o creare una traccia documentale credibile che rende la storia più difficile da mettere in dubbio. I difensori cercano domini del mittente non corrispondenti, linguaggio urgente, manipolazione dei link e richieste di segreti. Un filtro efficace, la verifica dell'utente tramite canali noti e l'autenticazione a più fattori riducono i danni quando un'email di phishing riesce a passare.