Cos’è Phished? Caratteristiche, recensioni e alternative (2026)

In breve: Phished è un’azienda belga specializzata nella sensibilizzazione alla sicurezza con sede a Lovanio, da non confondere con il termine comune che indica il fatto di cadere vittima di un’e-mail di phishing. La piattaforma (phished.io) automatizza le simulazioni di phishing tramite l’intelligenza artificiale, forma i dipendenti attraverso la Phished Academy, valuta il rischio individuale con il Behavioral Risk Score e ora offre anche una protezione e-mail zero-trust con il nome Zero Incident Mail. Secondo il proprio sito, Phished forma due milioni di utenti in 7.100 organizzazioni in collaborazione con oltre 400 partner. Gli utenti gli assegnano un punteggio di 4,5 su 5 su G2 (164 recensioni) e ne lodano l’automazione e la facilità d’uso. Le critiche riguardano la profondità dei report, il ritmo fisso delle sessioni di formazione e la copertura linguistica non uniforme.

Il phishing in breve

Cosa fa Phished

Phished è nato come strumento per l'invio di simulazioni di phishing senza che un amministratore dovesse pianificarle. Questo rimane il cuore del prodotto, ma l'azienda ora si definisce una piattaforma di sensibilizzazione alla sicurezza basata sull'intelligenza artificiale, con il modello "zero trust" al centro della propria filosofia. In pratica, si articola in sei parti:

• Simulazioni di phishing adattive. Basta configurare la piattaforma una sola volta. Dopodiché, gli agenti basati sull’intelligenza artificiale pianificano, redigono, inviano e danno seguito alle simulazioni, adattando il livello di difficoltà, i tempi e lo scenario a ciascun dipendente. Phished le invia secondo una cadenza ricorrente, ad esempio ogni due settimane, e non solo tramite e-mail: la pagina della simulazione include Teams e Slack, SMS e WhatsApp, codici QR e chiamate vocali o videochiamate. Chiunque clicchi viene reindirizzato a una breve lezione che mostra gli indizi che gli sono sfuggiti.
• Phished Academy. Corsi di formazione articolati in livelli da 10 a 15 sessioni, ciascuna della durata di circa 5-10 minuti, con domande, racconti e video. I dipendenti ottengono certificati che vanno dal livello Bronzo al livello Platino. Gli argomenti trattati spaziano dalle nozioni di base a NIS2, GDPR, ISO 27001, DORA e IA.
• Phished Assistant e risposta automatizzata agli incidenti. Un assistente integrato in Outlook, Gmail e nel browser che i dipendenti possono utilizzare quando nutrono dubbi su un link, un allegato o un codice QR. L’elemento viene aperto in un ambiente isolato, l’intelligenza artificiale fornisce un verdetto nella lingua del dipendente e il team IT vede il caso registrato e risolto.
• Punteggio di rischio comportamentale. Un punteggio per persona, per team e per l’intera organizzazione, calcolato sulla base dei risultati delle simulazioni, delle e-mail segnalate, dello stato della formazione, dei verdetti dell’Assistente, delle app e dei dispositivi non protetti e della lettura o meno degli avvisi di minaccia da parte degli utenti. Viene confrontato con le medie nazionali e globali.
• Zero Incident Mail. Protezione della posta elettronica che isola automaticamente i messaggi sconosciuti. Se qualcuno dovesse comunque cliccare su un link dannoso, la minaccia rimane circoscritta e lontana dai dispositivi e dai sistemi interni.
• Avvisi sulle minacce. Articoli brevi e tempestivi redatti dal team di Phished sulle nuove truffe e sui nuovi metodi di attacco.

La piattaforma si integra con Microsoft 365, Google Workspace e gli strumenti SIEM e SOAR. Phished dichiara di essere certificata ISO 27001 e sottoposta a revisione SOC 2, e che la configurazione richiede da una a due ore. Gli utenti di G2 segnalano un tempo medio di implementazione pari a un mese.

Chi c'è dietro Phished

Secondo il comunicato stampa diffuso dalla stessa azienda, l’idea è nata nel 2019 da Arnout Van de Meulebroucke e l’imprenditore seriale Jo Vandebergh ha investito 1 milione di euro per lanciarla, seguito da circa 8 milioni di euro in più, erogati in più fasi. Vandebergh ha assunto la carica di amministratore delegato nel 2022; Van de Meulebroucke è diventato direttore tecnico. Il 2 maggio 2024 Phished ha annunciato l’emissione di un’obbligazione convertibile da 7,5 milioni di euro da parte del fondo di investimento fiammingo Welvaartsfonds, disponibile nell’arco di quattro anni. A quel punto l’azienda contava 50 dipendenti, 2.500 clienti aziendali e 200 partner MSP, e si era prefissata l’obiettivo di superare i 20 milioni di euro di ricavi ricorrenti annuali entro il 2027.

Phished è una società a capitale privato. Non abbiamo trovato alcun annuncio relativo a un’acquisizione o a un nuovo round di finanziamento tra maggio 2024 e novembre 2026. Ciò che è cambiato è la portata: il numero di partner presenti sul sito è raddoppiato, superando quota 400.

Prezzi e piani oggetto di phishing

La pagina dei prezzi mostra tre piani. Il piano Core include le simulazioni basate sull’intelligenza artificiale, un pulsante per la generazione di report, micro-corsi, avvisi sulle minacce e la dashboard dell’amministratore. Il piano Advanced aggiunge la formazione per i recidivi, Zero Incident Mail, i certificati utente e la “cyber igiene” per app e dispositivi. Il piano All-in-One aggiunge corsi di formazione su argomenti specifici quali NIST, GDPR e NIS2, corsi personalizzati creati dall’utente stesso, il Behavioral Risk Score, reportistica approfondita che include Power BI personalizzato e una piattaforma di gestione per gruppi internazionali. Ogni piano rimanda a un modulo di richiesta, al termine del quale si riceve un preventivo in base al numero di utenti, espresso in euro, sterline o dollari.

Due aspetti pratici da tenere in considerazione quando si confrontano le offerte. Innanzitutto, verificate quale piano includa le funzionalità di cui avete letto: il Behavioral Risk Score è disponibile nel piano All-in-One, mentre Zero Incident Mail è disponibile a partire dal piano Advanced. In secondo luogo, chiedete se l’acquisto viene effettuato direttamente da Phished o da un partner, poiché un MSP potrebbe includere la licenza in un pacchetto insieme ai propri servizi e all’assistenza.

Cosa dicono gli utenti di Phished

Abbiamo consultato le recensioni su G2, Gartner Peer Insights e Capterra il 5 novembre 2026. I punteggi: G2 4,5 su 5 sulla base di 164 recensioni, Gartner Peer Insights 4,4 sulla base di 37 valutazioni, Capterra 4,6 sulla base di 27 recensioni. Il quadro che emerge dai tre siti è il seguente:

• Punti di forza: l’automazione è la priorità assoluta. I recensori descrivono una piattaforma che si configura una volta sola e che poi continua a inviare simulazioni e sessioni di formazione senza bisogno di promemoria nel calendario dell’amministratore. La facilità d’uso è il vantaggio più citato su G2 (29 menzioni), seguita da simulazioni realistiche, un aumento tangibile della consapevolezza e un team attento al feedback.
• Critiche: la reportistica (6 menzioni su G2 e recensori su Capterra che vorrebbero un maggiore livello di dettaglio nella dashboard), il ritmo dell’Academy (un recensore non vuole aspettare 21 giorni per la sessione successiva, un altro ha notato un calo di interesse una volta completati tutti i livelli), l’incertezza su come venga calcolato il Behavioral Risk Score, il numero di e-mail di promemoria e la copertura linguistica. Un recensore di una piccola impresa ha trovato l’interfaccia poco intuitiva e l’integrazione con Google Workspace e Okta lenta da configurare.

La recensione indipendente di Expert Insights, aggiornata il 22 settembre 2026, assegna a Phished un punteggio della redazione pari a 4,5. La recensione elogia le campagne di autoapprendimento e la rapidità di implementazione, e sottolinea che la quantità di contenuti formativi, in particolare i video, è inferiore rispetto ad alcuni concorrenti e che la maggior parte del materiale è disponibile in olandese e in inglese. Phished stessa elenca 32 lingue disponibili nella propria Academy, quindi richiedete l’elenco dei contenuti nella vostra lingua.

I punti di forza di Phished

• Simulazioni che si eseguono in modo autonomo. Per un responsabile IT che desidera effettuare test di phishing continui senza dover creare campagne, questa è una delle opzioni più automatizzate disponibili sul mercato.
• Il modello di partnership. Con oltre 400 partner e una gestione delle licenze pensata appositamente per gli MSP, Phished è la soluzione ideale per i fornitori di servizi che si occupano di sensibilizzazione per conto di numerosi clienti.
• Meno lavoro di selezione dei casi di phishing. L’Assistant, la risposta automatizzata agli incidenti e Zero Incident Mail mirano a snellire il carico di lavoro che ricade sul team di sicurezza dopo che un dipendente ha segnalato un’e-mail. Pochi fornitori di soluzioni di sensibilizzazione si spingono così in là nella sicurezza delle e-mail.

I punti deboli di Phished

• Ampiezza della formazione. Il tema del phishing viene trattato in modo approfondito. Per quanto riguarda gli argomenti che esulano da questo ambito, i revisori e gli “Expert Insights” ritengono che la libreria sia meno ricca rispetto a quella dei principali fornitori di contenuti.
• Ritmo e motivazione. Le sessioni vengono programmate secondo il calendario della piattaforma, a distanza di alcune settimane l’una dall’altra, e la ricompensa è un attestato. Le squadre che desiderano un breve momento settimanale e un po’ di competizione tra colleghi ne sentiranno la mancanza.
• Reportistica per il consiglio di amministrazione o il revisore. I dati sono disponibili, ma diversi revisori richiedono dashboard e report più flessibili da condividere con la direzione.

Alternative al phishing

La tabella di confronto mostra ciò che ciascun fornitore offriva sul proprio sito web il 5 novembre 2026. Per una panoramica più ampia, consulta la nostra rassegna dei migliori software per la formazione sulla sicurezza informatica.

Phished contro Guardey: la versione breve

Entrambe sono europee, entrambe includono simulazioni di phishing ed entrambe forniscono report conformi alle norme NIS2 e ISO 27001. La differenza sta nelle priorità. Phished è incentrata sulle simulazioni automatizzate e, sempre più, sulla protezione della casella di posta stessa. Guardey si basa su un'unica abitudine: ogni dipendente affronta ogni settimana una sfida ludica della durata di circa tre minuti e compete con i colleghi in una classifica, con simulazioni incluse e nessuna funzionalità bloccata dietro moduli aggiuntivi. Se i test di phishing e l’isolamento delle e-mail sono la vostra priorità, Phished è un ottimo candidato. Se volete che le persone continuino ad apprendere su ogni argomento, settimana dopo settimana, iniziate con Guardey. Il confronto dettagliato, funzionalità per funzionalità, è disponibile sulla nostra pagina Phished vs Guardey.

Domande frequenti

A cosa serve Phished?

Sensibilizzazione alla sicurezza: simulazioni automatizzate di phishing, formazione tramite la Phished Academy, un punteggio di rischio per ciascun dipendente e, nei piani superiori, isolamento delle e-mail con Zero Incident Mail. L'obiettivo è ridurre il numero di incidenti causati da errori umani.

Phished è un'azienda belga?

Sì. Phished ha sede in Bondgenotenlaan a Lovanio, è una società a capitale privato ed è sostenuta dal suo amministratore delegato Jo Vandebergh e, dal maggio 2024, da un prestito obbligazionario convertibile di 7,5 milioni di euro concesso dal fondo fiammingo Welvaartsfonds.

Quanto costa Phished?

Phished offre tre piani tariffari, Core, Advanced e All-in-One, e fornisce un preventivo in base al numero di utenti dopo una richiesta effettuata tramite la pagina dei prezzi o un partner. Il piano scelto determina se sono incluse funzionalità quali Zero Incident Mail e il Behavioral Risk Score.

Phished offre una prova gratuita?

Il sito web offre una demo che, secondo Phished, può essere mostrata direttamente nel proprio ambiente. Non è indicata alcuna versione di prova self-service.

Qual è la migliore alternativa a Phished?

Per la maggior parte delle organizzazioni, Guardey offre: formazione settimanale di tre minuti, competizioni a squadre, simulazioni di phishing incluse e una prova gratuita di 14 giorni. Per le aziende che dispongono di un proprio team di sicurezza, Hoxhunt, SoSafe e KnowBe4 rappresentano le alternative più comuni.