L'inganno degli allegati è una tecnica di social engineering che fa apparire un file malevolo sicuro, ordinario o estraneo al suo vero scopo. Gli aggressori possono mascherare un eseguibile come documento, nascondere uno script dietro un nome file familiare oppure usare doppie estensioni e icone fuorvianti per indurre un utente ad aprirlo. L'obiettivo non è violare il software, ma sfruttare la fiducia nei flussi di lavoro di email, chat e condivisione file.
Nella sicurezza informatica, l'inganno degli allegati è importante perché il primo clic può consegnare a un malware un percorso di esecuzione. Una volta aperto, uno script o allegato mascherato può avviare payload, sottrarre dati o innescare ulteriore spam e propagazione. Le difese si concentrano sul blocco dei tipi di allegato non sicuri, sulla rimozione dei contenuti attivi, sulla visualizzazione delle estensioni complete dei file, sulla scansione dei file nel gateway di posta e sulla formazione degli utenti a verificare i file inattesi anche quando sembrano provenire da contatti fidati. È uno schema comune nel phishing, nella distribuzione di worm e nel business email compromise.