Il furto di identità è il comportamento illecito di chi si impossessa di dati personali di altri con lo scopo di utilizzarne l’identità per effettuare procedure e transazioni che dovrebbero essere riservate e personali. Ciò si verifica soprattutto perché si sottovaluta la necessaria protezione con cui si dovrebbero gestire i propri dati e troppo spesso superficialmente si rendono pubbliche informazioni da tutelare.


La procedura denominata phishing utilizza messaggi di posta elettronica e messaggi di testo contraffatti, falsi e comunque illegali per entrare in possesso di informazioni riservate.
I messaggi di phishing contengono avvisi che invitano il destinatario a cliccare su un link, riportato nel messaggio, dopodiché ci si ritrova in una riproduzione abusiva del sito ufficiale, posizionata su un server controllato dal phisher, che a questo punto richiede al destinatario dati personali particolari. E’ consigliabile, prima di cliccare su un link, verificare sempre l'indirizzo internet al quale rinvia.


Le comunicazioni di phishing non sono inviate solo in base a informazioni definite sui destinatari: il phisher fa spamming,mandando uno stesso messaggio a un numero molto elevato di indirizzi di email.
Per tutelarsi dalle azioni di phishing e dal furto d'identità, è consigliabile verificare sempre di aver stabilito una connessione sicura, che tuteli la riservatezza dei dati.