La curiosità è l'abitudine di fare domande e guardare oltre le apparenze per capire come funziona qualcosa. In ambito di sicurezza informatica, può aiutare i difensori a indagare su attività insolite, ricostruire lo svolgimento di un attacco e chiedersi se un messaggio o una richiesta siano legittimi, anziché basarsi soltanto sulle apparenze.
Anche la curiosità può essere sfruttata. I messaggi di phishing possono usare oggetti intriganti, file inattesi o link allettanti per indurre il destinatario a fare clic prima di verificare la fonte. Una misura di difesa pratica consiste nel fermarsi, verificare i contenuti inattesi tramite un canale affidabile ed evitare di aprire allegati sconosciuti. Se usata con consapevolezza, la curiosità favorisce indagini attente; guidata dalla prudenza, aiuta le persone a resistere agli inganni.