Il riciclaggio di credibilità è la pratica di far sembrare affidabili affermazioni false o fuorvianti avvolgendole in branding, documenti copiati, istituzioni false o una presentazione rifinita. Invece di dimostrare che qualcosa è vero, l'attaccante prende in prestito l'aspetto e il linguaggio della legittimità in modo che il bersaglio abbassi la guardia.
Nella sicurezza informatica, il riciclaggio di credibilità aiuta il phishing, le frodi, le operazioni di influenza e i falsi siti di assistenza a sembrare reali. Una truffa può copiare il logo di un'azienda, inventare un gruppo di esperti, riutilizzare schermate da fonti autentiche o pubblicare post scritti dall'IA che sembrano ufficiali. I difensori cercano segnali come domini non corrispondenti, modelli ripetuti, personaggi sintetici e affermazioni che si basano sull'immagine anziché sulle prove. Individuare il riciclaggio di credibilità è importante perché l'inganno è spesso sociale, non tecnico: l'obiettivo è far sì che le persone si fidino di un messaggio, di un link o di un account malevolo prima di verificarli.