La contraffazione è la creazione di beni, documenti, account o credenziali falsi, progettati per essere accettati come autentici. Nel contesto della cybersecurity, è un attacco alla fiducia: l'obiettivo non è solo copiare qualcosa, ma fare in modo che un sistema, un dipendente o un cliente creda che il falso sia reale abbastanza a lungo da funzionare.
È importante perché molti attacchi dipendono da imitazioni credibili. I criminali possono contraffare pagine di accesso, documenti di identità, asset del marchio, fatture, certificati o identificatori di dispositivi per aggirare i controlli e attivare pagamenti, accessi o approvazioni. Una volta che un falso supera una revisione, può essere riutilizzato o inserito in frodi più ampie. Le difese si concentrano su controlli di autenticità come verifiche della provenienza, firme digitali, convalida dei certificati, ispezione anti-manomissione e revisione manuale più lenta per le eccezioni. L'idea chiave è semplice: la fiducia deve essere verificata, non data per scontata.