Un timer di scadenza è un tempo fisso o un conto alla rovescia usato nelle campagne di estorsione per creare urgenza. Nei siti di leak del ransomware, negli elenchi delle vittime o nelle note di riscatto, gli aggressori possono mostrare una data, un'ora o un orologio che scorre per spingere il bersaglio ad agire prima di poter verificare l'affermazione o coordinare una risposta.
Nella sicurezza informatica, il timer di scadenza è importante perché fa parte della strategia di pressione dell'aggressore, non è una prova di compromissione. Può essere usato per forzare decisioni più rapide, scoraggiare un'indagine accurata e amplificare il timore per la reputazione. I difensori dovrebbero considerarlo un segnale operativo: convalidare i log, controllare eventuali accessi sospetti o attività di crittografia, confermare se l'organizzazione elencata corrisponde alle evidenze interne e pianificare con attenzione le comunicazioni. Il timer aumenta l'urgenza, ma la verifica interna viene comunque prima.