Il cambio di contesto avviene quando un messaggio cambia significato mentre passa da un contesto a un altro. Le parole possono rimanere le stesse, ma gli indizi circostanti - mittente, canale, tempistica, formato e pubblico - cambiano il modo in cui le persone le interpretano.
Nella sicurezza informatica, il cambio di contesto è importante perché gli attaccanti spesso se ne avvalgono per far sembrare normale un contenuto malevolo. Un link di phishing copiato in un'app di chat, uno screenshot privato delle intestazioni dell'email o un avviso ripubblicato sui social media possono tutti perdere i dettagli che aiutano gli utenti a verificarli. Anche i difensori devono gestire il cambio di contesto preservando i metadati, usando un branding coerente e confermando i messaggi attraverso i canali ufficiali. Se un avviso di sicurezza viene inoltrato senza la sua fonte originale, può essere frainteso, ignorato o sfruttato. Controllare il contesto è una difesa di base contro lo spoofing, l'ingegneria sociale e la disinformazione.