Nel 2026 il phishing è generato dall'AI: niente errori grammaticali, grafica perfetta, mittente apparentemente legittimo. Ma lascia sempre alcune tracce. Ecco come vederle.
Il phishing tradizionale era facile da riconoscere: "Gnetile cliente, il suo acount è stato bloccato." Oggi i criminali usano modelli di linguaggio avanzati per generare email perfette in italiano, personalizzate con il tuo nome, la tua banca, persino riferimenti a transazioni reali ottenute da data breach precedenti.
Il phishing AI del 2026 impersona con precisione: INPS, Agenzia delle Entrate, banche italiane, Poste Italiane, Amazon, PayPal, DHL. Il testo è impeccabile, il logo è copiato perfettamente, il layout è identico all'originale. Non puoi più affidarti alla qualità del testo per capire se è falso.
Nel 2025, il tasso di clic su email di phishing AI-generated è aumentato del 300% rispetto alle email di phishing tradizionali. La qualità del contenuto non è più un indicatore affidabile.
Clicca sul nome del mittente e guarda l'indirizzo email completo. noreply@poste-italiane-sicurezza.com non è Poste Italiane. Il dominio reale di Poste è solo poste.it. Cerca varianti: poste-italia.com, posteit.net, informazioni-poste.it.
"Il tuo account verrà chiuso entro 24 ore", "Azione richiesta immediatamente", "Verifica entro oggi o perderai l'accesso". L'urgenza serve a farti agire senza pensare. Nessuna banca o istituzione legittima ti chiude il conto in 24 ore senza preavvisi formali.
Prima di cliccare, passa il mouse sopra il link (su PC) e guarda in basso a sinistra dove porta. Se il testo dice "Accedi al tuo conto Intesa" ma il link va su intesa-login.ru o secure-banking.xyz, è phishing.
Nessuna banca, nessuna istituzione, nessun servizio legittimo ti chiede password o codici OTP via email. Mai. Se un'email ti porta a una pagina di login, controlla sempre l'URL nella barra del browser.
Un allegato .zip, .exe, .docm, .xlsm da un mittente non atteso è quasi sempre malware. Anche i PDF possono contenere codice malevolo. Non aprire mai allegati non richiesti.
Lo smishing (phishing via SMS) è esploso nel 2025-2026. Arriva come SMS che sembra di Poste, Amazon o della tua banca: "Abbiamo rilevato un accesso sospetto al tuo conto. Clicca qui per verificare." Il link porta a una pagina clone perfetta.
Non cliccare mai i link negli SMS. Se pensi ci sia davvero un problema con il tuo conto, apri direttamente l'app della banca o vai sul sito digitando tu stesso l'URL nel browser.
Hai ricevuto un link e non sei sicuro? Ecco come analizzarlo senza rischi:
Non farti prendere dal panico, ma agisci subito:
Contattami su WhatsApp — risolvo da remoto in meno di 30 minuti.