Un canale di consegna è il mezzo che un attaccante utilizza per inviare una truffa o un messaggio malevolo, come email, SMS, app di messaggistica, social platform o chiamate vocali. Nel phishing e nella frode, il canale è separato dal contenuto: lo stesso falso avviso di pagamento può essere recapitato tramite WhatsApp, messaggio di testo o email. I team di sicurezza prestano attenzione al canale perché influenza fiducia, urgenza e portata. Un messaggio inviato tramite un'app familiare può sembrare più credibile e può aggirare lo scetticismo che gli utenti applicano ai mittenti sconosciuti.
Nelle attacchi reali, il canale di consegna viene spesso scelto in base al pretesto. Una truffa sulle tariffe dei pedaggi può arrivare in chat perché le persone si aspettano lì notifiche rapide e personali. I difensori usano lo stesso concetto al contrario: rafforzano o monitorano i canali, addestrano gli utenti a mettere in dubbio le richieste inattese e instradano le azioni sensibili attraverso canali ufficiali verificati invece che tramite link nei messaggi. Una piattaforma sicura non elimina il rischio se il canale di consegna viene usato per fare pressione su qualcuno affinché condivida credenziali, dati della carta o clicchi su una pagina di pagamento fraudolenta.