Quella email NON è dalla tua banca
Riconoscere le email fraudolente che arrivano a nome dell'azienda, dei clienti e dei fornitori. Il caso del tentativo di phishing di settembre 2026 come punto di partenza.
- Ente
- P3 Consulting, piattaforma CyberAcademy
- Modalità
- Formazione a distanza asincrona su piattaforma con tracciamento per slide: data e ora di ogni accesso, tempo di fruizione, tentativi e punteggio del test.
- Durata
- 7 minuti, 8 slide
- Destinatari
- Tutto il personale, nessun prerequisito
- Verifica finale
- Test a risposta multipla, 10 domande, soglia di superamento 80%, ripetibile. Attestato nominativo con codice univoco e pagina pubblica di verifica.
- Percorsi
- Anno 1 · Fondamenta; Anno 1 + Compliance; Triennio completo (Anno 1 + Compliance + Anni 2-3)
Programma
- 01
Settembre 2026: è successo a noi
- 02
Phishing: un'esca, due pesche
- 03
I tre segnali
- 04
Il nome non è il mittente
- 05
Il link: guarda dove porta
- 06
Il cambio IBAN
- 07
Cosa fare, in ordine
- 08
Le 3 cose da portare a casa
Parole chiave del corso
- Phishing
- Tentativo di ingannare una persona con un messaggio falso e credibile, per farle fare un'azione: cliccare, pagare, dare dati.
- Spray e spear
- Spray: messaggi uguali inviati a tanti. Spear: messaggi su misura per una persona precisa.
- Spoofing
- Falsificare il mittente: il nome e perfino l'indirizzo sembrano veri, ma non lo sono.
- BEC (Business Email Compromise)
- Truffa via email aziendale: l'attaccante finge un fornitore, un dirigente o l'amministrazione per far cambiare un pagamento. Spesso non arriva nessun allegato, solo una richiesta credibile.
- Smishing e vishing
- Smishing: phishing via SMS. Vishing: phishing via telefonata. Stessa regola: nessuna azione sotto pressione, verifica su un canale che già conosci.
Obiettivi di apprendimento
- Riconoscere le situazioni di rischio descritte nel modulo nel proprio contesto di lavoro.
- Applicare la regola operativa del modulo: cosa fare e cosa non fare, in ordine.
- Sapere a chi segnalare e con quale canale.
Codice modulo: phishing-base. Scheda aggiornata il 24/10/2026.