--- id: "phishing" kind: "glossary-term" title: "phishing" language: "it" category: "Sicurezza e abusi" updated: "2026-10-10T23:13:06Z" canonical: "https://tldlog.com/it/glossario/phishing/" translations: en: "https://tldlog.com/glossary/phishing/" es: "https://tldlog.com/es/glosario/phishing/" de: "https://tldlog.com/de/glossar/phishing/" fr: "https://tldlog.com/fr/glossaire/phishing/" pt-BR: "https://tldlog.com/pt/glossario/phishing/" ru: "https://tldlog.com/ru/glossariy/fishing/" zh-Hans: "https://tldlog.com/zh/cihui/wangluo-diaoyu/" --- # phishing Un inganno in cui i criminali si fingono un'azienda o una persona di fiducia per rubare password, denaro o dati personali, spesso usando un dominio, un sito web o un'email simili a quelli autentici. Il phishing è una delle forme di abuso del DNS che i contratti dell'ICANN obbligano registri e registrar ad affrontare. Il phishing è un raggiro in cui i criminali si fingono una banca, un'azienda o una persona di fiducia per indurre le vittime a consegnare password, numeri di carta o altri dati personali, o a installare software dannoso. L'esca è di solito un'email o un SMS con un link a un sito falso, spesso su un nome a dominio scelto per somigliare a quello vero. Per questo registrar e registri hanno un ruolo nel contrastarlo. ## Che cos'è il phishing I contratti dell'ICANN con i registri e i registrar gTLD definiscono il phishing come l'induzione di una vittima a rivelare informazioni sensibili personali, aziendali o finanziarie tramite email contraffatte (o altri tipi di messaggi elettronici, come aggiunge il glossario dell'ICANN) o siti web che copiano quelli autentici; alcune campagne diffondono invece malware. Il phishing è uno dei cinque danni compresi nella definizione di abuso del DNS dell'ICANN, insieme a malware, botnet, pharming e allo spam che li veicola. Il pharming modifica le voci del DNS; il phishing lascia stare il DNS e inganna la persona. L'APWG, una coalizione mondiale di imprese, forze dell'ordine e governi di cui fa parte anche l'ICANN, lavora per unificare la risposta al phishing. ## Come chi fa phishing usa i nomi a dominio L'ICANN osserva che i criminali registrano spesso domini per lanciare attacchi su larga scala, tra cui il phishing. Le sue indicazioni descrivono tre situazioni: - **Un nuovo nome registrato per l'attacco.** Spesso imita un marchio reale. I panel UDRP hanno stabilito che registrare un nome costruito su un errore di battitura di un marchio noto, o su tale marchio più una parola descrittiva, può di per sé creare una presunzione di mala fede. Una registrazione molto recente è un elemento che i registrar valutano quando esaminano una segnalazione. - **Un sito legittimo compromesso.** Il dominio appartiene a un assegnatario innocente, ma un aggressore vi ha inserito una pagina falsa. - **Un sottodominio.** La pagina di phishing si trova sotto un nome di terzo livello di un dominio altrimenti usato in modo legittimo. Le linee guida IDN dell'ICANN, che fanno parte dei contratti gTLD, riguardano i nomi che mescolano sistemi di scrittura, come gοod-tickets.example, la cui seconda lettera è un omicron greco. Qualunque sia il nome, un segnale comune è una pagina che chiede le credenziali di accesso. ## Phishing via SMS e via email aziendale Lo smishing è il phishing tramite messaggio di testo (SMS, short message service). Uno degli esempi dell'ICANN è un link inviato per email o SMS che si spaccia per una grande banca. La business email compromise (BEC) prende di mira le aziende: il criminale si spaccia via email per un dirigente, un fornitore o un cliente per ottenere denaro o dati, per esempio con una fattura falsa. Spesso si basa su un dominio simile a quello reale dell'azienda, o su un nome visualizzato che mostra un nome affidabile sopra un indirizzo che non c'entra. In base ai contratti dell'ICANN, la sola frode nei pagamenti conta come frode, non come abuso del DNS. Un caso di BEC è abuso del DNS solo quando comporta uno dei danni elencati, come il phishing. ## Come segnalarlo Le indicazioni dell'ICANN stabiliscono questo ordine per i nomi gTLD: 1. **Trovare il registrar.** ICANN Lookup lo mostra sotto «Registrar Information». Ogni registrar accreditato presso l'ICANN deve pubblicare sulla propria home page un indirizzo email o un modulo web per gli abusi, senza obbligo di accesso. 2. **Inviare le prove.** Fornire l'indirizzo web completo (URL) della pagina di phishing, uno screenshot che mostri che cosa imita, per esempio la pagina di accesso di una banca, e l'email di phishing, se disponibile. 3. **Attendere una conferma di ricezione.** Il registrar deve confermare la ricezione indicando il proprio nome, i nomi a dominio segnalati e la data. 4. **Lasciare agire il registrar.** Con prove concrete, deve adottare tempestivamente («promptly») le misure ragionevolmente necessarie per fermare o ostacolare l'abuso. Non c'è una scadenza fissa. Per un sito compromesso, il fornitore di hosting o l'assegnatario possono essere più adatti a intervenire, perché sospendere il dominio bloccherebbe tutti i sottodomini. 5. **Rivolgersi al registro per gli abusi più estesi.** Un registro gTLD deve pubblicare un proprio contatto per gli abusi. Può rinviare i domini al registrar o intervenire direttamente. 6. **Passare all'ICANN solo dopo un tempo ragionevole.** Se il registrar o il registro non hanno rispettato i propri obblighi, presentare un reclamo alla Conformità contrattuale dell'ICANN. Non segnalare e reclamare mai nello stesso giorno, e mantenere coerenti le due comunicazioni. L'ICANN non ha autorità sui ccTLD. Per un nome sotto .es, la segnalazione va al registrar o al gestore del ccTLD indicato nel record dell'IANA, Red.es. A ottobre 2026 l'ICANN riferisce che le sue indagini di compliance hanno contribuito a contrastare oltre 25.000 domini abusivi tra il 5 aprile 2024 e il 5 aprile 2026. ## Proteggere il proprio marchio e i propri utenti Pubblicare il DMARC, che si basa su SPF e DKIM, permette ai sistemi riceventi di riconoscere la posta che usa indebitamente il dominio esatto di un'azienda. Lo standard dichiara i propri limiti: non riguarda i nomi a dominio visivamente simili né i nomi visualizzati, quindi un dominio somigliante lo aggira. I titolari di marchi usano anche il monitoraggio dei domini e la registrazione difensiva di varianti vicine; nessuna fonte citata qui misura quanto funzionino. Quando un dominio somigliante viene usato per il phishing, la UDRP è una delle strade possibili. I panel dell'Organizzazione mondiale della proprietà intellettuale (OMPI) hanno stabilito che il phishing non può mai conferire diritti o interessi legittimi su un dominio, e che un dominio usato solo per inviare email di phishing o fatture false può essere usato in mala fede. L'esito dipende dai fatti di ciascun caso. L'ICANN sta lavorando a una regola che obbligherebbe i registrar a controllare gli altri domini di chi fa phishing. A ottobre 2026 è una proposta, non in vigore. ## Esempio: un dominio somigliante a example.com Un'azienda usa example.com. Qualcuno registra un nome somigliante in un gTLD, qui indicato come examp1e-login.example, e invia email e SMS con link a una falsa pagina di accesso su quel nome. L'azienda invia al contatto per gli abusi del registrar l'URL completo, uno screenshot e un messaggio di esempio; il registrar vede un nome registrato da cinque giorni che mostra solo quella pagina e lo sospende con lo stato clientHold. Nell'esempio analogo dell'ICANN servono due giorni lavorativi, ma è un'illustrazione, non una scadenza. Sotto .es, la segnalazione andrebbe al registrar o a Red.es, non all'ICANN. ## Fonti - [DNS Abuse Mitigation Program - ICANN](https://www.icann.org/dnsabuse) - [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) - [Submitting DNS Abuse Complaints to ICANN: A Step-by-Step Guide](https://www.icann.org/en/system/files/files/submitting-dns-abuse-complaints-icann-guide-17nov25-en.pdf) - [Two Years of Enforcing DNS Abuse Mitigation Requirements: Progress & Next Steps](https://www.icann.org/en/blogs/details/two-years-of-enforcing-dns-abuse-mitigation-requirements-progress-next-steps-02-06-2026-en) - [WIPO Overview of WIPO Panel Views on Select UDRP Questions ("WIPO Overview 3.1")](https://www.wipo.int/en/web/amc/domain-name-disputes/overview/index) ## termini correlati - [abuso del DNS](https://tldlog.com/it/glossario/abuso-dns/) - [typosquatting](https://tldlog.com/it/glossario/typosquatting/) - [attacco omografico](https://tldlog.com/it/glossario/attacco-omografico/) - [takedown](https://tldlog.com/it/glossario/takedown/)