---
title: Phishing Trends - Q1 2019
description: Con il termine “phishing” viene comunemente definito l’insieme di attività volte a rubare dati personali.
image: https://blogacademy.reti.it/hubfs/pishing.jpg
---
[](https://www.reti.it/)
- [CHI SIAMO](https://www.reti.it/chi-siamo/)
- [VISION & MISSION](https://reti.it/chi-siamo/)
- [CAMPUS](https://reti.it/campus/)
- [OFFERTA](https://reti.it/la-nostra-offerta/)
- COMPETENZE
- [ARTIFICIAL INTELLIGENCE](https://reti.it/offerta-gen-ai-e-artificial-intelligence/)
- [BUSINESS INTELLIGENCE](https://reti.it/offerta-business-intelligence/)
- [SECURITY & IDENTIY](https://reti.it/offerta-cybersecurity/)
- [CLOUD JOURNEY](https://reti.it/offerta-cloud/)
- [BUSINESS CONSULTING](https://reti.it/offerta-business-consulting/)
- [MANAGED SERVICES PROVIDER (MSP)](https://reti.it/offerta-managed-services-provider/)
- [MICROSOFT DYNAMICS 365](https://reti.it/offerta-microsoft-dynamics-365/)
- [NET PARTNERSHIP](https://www.reti.it/net-partnership/)
- [RETI ACADEMY](https://academy.reti.it/)
- [RETI 4 SCHOOL](https://reti.it/reti-4-school-2024-2025/)
- CAREERS
- [JOB OPPORTUNITIES](https://www.reti.it/lavora-con-noi/)
- [CAMPUS LIFE](https://www.reti.it/campus-life/)
- [EVENTI](https://reti.it/eventi/)
- [CAMPUS PER EVENTI](https://reti.it/campus-per-eventi/)
- [VISITA CAMPUS RETI](https://reti.it/visita-campus-reti/)
- [EVENTI](https://reti.it/eventi/)
- RISORSE
- [BLOG](https://blog.reti.it/)
- [LIBRARY](https://www.reti.it/library/)
- [PODCAST](https://podcast.reti.it/)
- PRESS
- COMUNICATI STAMPA
- [PRICE SENSITIVE](https://reti.it/comunicati-stampa-2026/)
- [NO PRICE SENSITIVE](https://reti.it/news-2026/)
- [RASSEGNA STAMPA](https://reti.it/rassegna-stampa-2026/)
- [PRESS KIT](https://www.reti.it/press-kit/)
- [INVESTOR RELATIONS](https://www.reti.it/investor/)
- CONTATTI
- [CONTATTI](https://reti.it/chi-siamo/#contatti)
- [AREA PRIVATA](https://reti.sharepoint.com/)
- [CHI SIAMO](https://www.reti.it/chi-siamo/)
- [VISION & MISSION](https://reti.it/chi-siamo/)
- [CAMPUS](https://reti.it/campus/)
- [OFFERTA](https://reti.it/la-nostra-offerta/)
- COMPETENZE
- [ARTIFICIAL INTELLIGENCE](https://reti.it/offerta-gen-ai-e-artificial-intelligence/)
- [BUSINESS INTELLIGENCE](https://reti.it/offerta-business-intelligence/)
- [SECURITY & IDENTIY](https://reti.it/offerta-cybersecurity/)
- [CLOUD JOURNEY](https://reti.it/offerta-cloud/)
- [BUSINESS CONSULTING](https://reti.it/offerta-business-consulting/)
- [MANAGED SERVICES PROVIDER (MSP)](https://reti.it/offerta-managed-services-provider/)
- [MICROSOFT DYNAMICS 365](https://reti.it/offerta-microsoft-dynamics-365/)
- [NET PARTNERSHIP](https://www.reti.it/net-partnership/)
- [RETI ACADEMY](https://academy.reti.it/)
- [RETI 4 SCHOOL](https://reti.it/reti-4-school-2024-2025/)
- CAREERS
- [JOB OPPORTUNITIES](https://www.reti.it/lavora-con-noi/)
- [CAMPUS LIFE](https://www.reti.it/campus-life/)
- [EVENTI](https://reti.it/eventi/)
- [CAMPUS PER EVENTI](https://reti.it/campus-per-eventi/)
- [VISITA CAMPUS RETI](https://reti.it/visita-campus-reti/)
- [EVENTI](https://reti.it/eventi/)
- RISORSE
- [BLOG](https://blog.reti.it/)
- [LIBRARY](https://www.reti.it/library/)
- [PODCAST](https://podcast.reti.it/)
- PRESS
- COMUNICATI STAMPA
- [PRICE SENSITIVE](https://reti.it/comunicati-stampa-2026/)
- [NO PRICE SENSITIVE](https://reti.it/news-2026/)
- [RASSEGNA STAMPA](https://reti.it/rassegna-stampa-2026/)
- [PRESS KIT](https://www.reti.it/press-kit/)
- [INVESTOR RELATIONS](https://www.reti.it/investor/)
- CONTATTI
- [CONTATTI](https://reti.it/chi-siamo/#contatti)
- [AREA PRIVATA](https://reti.sharepoint.com/)
# Phishing Trends - Q1 2019
### IL PHISHING
Con il termine “phishing” viene comunemente definito l’insieme di attività volte a rubare dati personali (tipicamente nomi utente, password, dati identificativi e dati bancari e finanziari) tramite tecniche di *social engineering[**\[i\]**](https://www.reti.it/phishing-trends-2019/#_edn1)* e sotterfugi tecnologici.
Le più diffuse tecniche di ingegneria sociale fanno uso di mail falsificate (*spoofed*) che pretendono di rappresentare comunicazioni legittime da imprese e società; facendo uso di siti web contraffatti – dei veri e propri cloni di pagine ufficiali – tentano di indurre l’utente ad inserire i propri dati o le proprie credenziali. Tali dati verranno poi riutilizzati per scopi malevoli o rivenduti a terzi.
[\[i\]](https://www.reti.it/phishing-trends-2019/#_ednref1) Dal *Jargon File*: Termine usato per descrivere tecniche di cracking che si basano su punti deboli nel *wetware* (“1. il sistema nervoso umano \[…\] 2. esseri umani connessi ad un sistema informatico”, *ibidem*) piuttosto che nel software; l’obiettivo è indurre le persone a rivelare password o altre informazioni che compromettano la sicurezza del sistema di destinazione.
## Il fenomeno nel primo trimestre 2019
Il rapporto presenta due importanti novità nel panorama delle attività di phishing nel primo trimestre 2019.
Si denota innanzitutto un cambio di target: se negli ultimi anni il fenomeno era immediatamente associato all’ambito bancario e finanziario, i primi tre mese del 2019 hanno visto un importante aumento delle attività di phishing nei confronti di servizi di Webmail e – più in generale – del mondo SAAS[\[i\]](https://blog.reti.it/phishing-trends-2019#_edn1). Tali servizi sono stati il bersaglio del 36% delle attività di phishing, seguiti al secondo posto dai sistemi di pagamento, con il 27%. Il grafico a lato, estratto dal report APWG, mostra la distribuzione dei target.
[\[i\]](https://blog.reti.it/phishing-trends-2019#_ednref1) “Software-as-a-Service”. Rientrano in questa categoria, tra gli altri, anche i servizi di Cloud Storage.
Il secondo aspetto è relativo al mutamento dei canali di phishing: si riscontra infatti un sensibile aumento (58% del totale delle pagine, contro il 46% dell’ultimo trimestre 2018) delle pagine di phishing che fanno uso di canali cifrati (HTTPS). Tale mutamento è sicuramente da ricondursi alla semplicità – sia tecnologica che economica – con cui si possa acquisire un certificato SSL da poter utilizzare sulla propria pagina malevola.
L’uso opportuno di tale certificato fa sì che tutti i moderni browser non presentino alcuna segnalazione all’utente che cercasse di consultare la pagina malevola, inducendo l’utente a ritenere legittima la medesima.
Il grafico seguente, estratto dal report APWG, mostra la percentuale di utilizzo di HTTPS nei siti di phishing:
#### 
## Contromisure
Le possibili contromisure tecnologiche al phishing sono molteplici, ma sono da ritenersi di poca efficacia dal momento che le attività di phishing, e più in generale il mondo del Social Engineering, non sfruttano vulnerabilità tecniche ma la disattenzione degli utenti. Ne consegue che l’arma più efficace per combattere un tale fenomeno sia la costante sensibilizzazione degli utenti.
Un tale approccio – da intendersi assolutamente come un processo che acuisca negli utenti l’attenzione piuttosto che le paure – può facilmente essere trasformato in un percorso di formazione continua, avendo cura di personalizzare i momenti formativi secondo gli utenti ed i dati da essi trattati.
Si noti altresì che le attività di formazione, a tutela dei dati aziendali gestiti, rientrano negli obblighi previsti dalla General Data Protection Regulation (GDPR)\[i\].
\[i\] Art. 39 "Compiti del responsabile della protezione dei dati" e Art. 47 "Norme vincolanti d'impresa"
20 giugno 2019
03 luglio 2020
[cybersecurity](https://blog.reti.it/tag/cybersecurity) [Tech News](https://blog.reti.it/tag/tech-news) [minacce informatiche](https://blog.reti.it/tag/minacce-informatiche)
### Iscriviti alla newsletter
Per rimanere aggiornato su tutte le novità, leggere gli ultimi articoli del blog e conoscere gli eventi in programma nelle prossime settimane, iscriviti subito alla newsletter
[Iscriviti](https://reti.it/iscrizione-newsletter/)
## Post Correlati
[](https://blog.reti.it/dora-e-comunicazione-ivass-cosa-cambia-davvero-per-le-assicurazioni-già-conformi)
[DORA e Comunicazione IVASS: cosa cambia (davvero) per le assicurazioni già conformi?](https://blog.reti.it/dora-e-comunicazione-ivass-cosa-cambia-davvero-per-le-assicurazioni-già-conformi)
[](https://blog.reti.it/sicurezza-dei-dati-e-ai-come-proteggerli-in-azienda)
[Sicurezza dei dati e AI: come proteggerli in azienda](https://blog.reti.it/sicurezza-dei-dati-e-ai-come-proteggerli-in-azienda)
[](https://blog.reti.it/comunicazione-ivass-del-17-luglio-2026-cosa-cambia-per-il-settore-assicurativo)
[Comunicazione IVASS del 17 luglio 2026: cosa cambia per il settore assicurativo](https://blog.reti.it/comunicazione-ivass-del-17-luglio-2026-cosa-cambia-per-il-settore-assicurativo)
[](https://blog.reti.it/cybersecurity-aziendale-nel-2026-illusione-del-controllo-costi-reali-e-modelli-di-difesa)
[Cybersecurity aziendale nel 2026: illusione del controllo, costi reali e modelli di difesa](https://blog.reti.it/cybersecurity-aziendale-nel-2026-illusione-del-controllo-costi-reali-e-modelli-di-difesa)
[Privacy Policy](https://www.reti.it/informativa-sulla-privacy/)
[Cookie Policy](https://www.reti.it/cookie-policy/)
[Corporate Governance](https://www.reti.it/corporate-governance/)
[](https://reti.it/wp-content/uploads/2025/02/Reti-ISO9001-scad.-21.10.2027.pdf)
### Contatti
Address: Via Dante, 6 21052 Busto Arsizio (VA)
Telefono: [+39.0331 357400](tel:+39.0331%20357400)
Sito Web: [www.reti.it](https://www.reti.it/)
### Social
2026 © Copyrights Reti S.p.A.
P.IVA 02184920128 - Italy