Il pregiudizio di fiducia predefinita è la tendenza umana ad accettare una richiesta, un messaggio o una voce come legittimi quando sembrano familiari, urgenti o autorevoli. Nel cybersecurity, gli aggressori sfruttano questa scorciatoia con phishing, vishing, impersonificazione e altre tecniche di social engineering che imitano persone fidate o la consueta pressione operativa aziendale.
Questo pregiudizio è importante perché i fallimenti della sicurezza spesso avvengono prima che venga attivato qualsiasi controllo tecnico: un utente fa clic, approva un trasferimento, reimposta una password o condivide un codice perché la richiesta sembra normale. I difensori riducono il rischio separando il riconoscimento dall'autorizzazione, usando verifiche fuori banda, richiedendo richiami o approvazioni tramite canali indipendenti e progettando flussi di lavoro che non si basino solo sull'istinto. L'obiettivo è fare della familiarità un segnale da verificare, non un motivo per fidarsi.