Il disallineamento comportamentale è una differenza tra il modo in cui un utente si comporta normalmente e il modo in cui si comporta una nuova richiesta. I sistemi di sicurezza confrontano modelli come l'orario di accesso, il dispositivo, la posizione, lo stile di digitazione, l'importo della transazione o il comportamento di chi chiama l'assistenza. Quando una richiesta non rientra nel profilo previsto, può essere considerata sospetta.
Questo è importante perché molti attacchi hanno successo copiando i segnali di identità ma non il resto della routine della persona. Un truffatore può sembrare credibile o usare una foto familiare, ma può comunque attivare un disallineamento tramite orari insoliti, un nuovo dispositivo, un diverso modello di pagamento o una richiesta che non corrisponde al comportamento passato. I difensori usano questi disallineamenti per attivare un'autenticazione rafforzata, bloccare azioni rischiose o inviarle a revisione. In pratica, il disallineamento comportamentale è uno degli indizi più chiari che una richiesta possa essere fraudolenta, anche quando credenziali o contenuti multimediali sembrano convincenti.