Una nota di estorsione è un messaggio di minaccia usato per fare pressione su un obiettivo affinché stabilisca un contatto, paghi denaro o segua istruzioni. Nel crimine informatico, compare spesso dopo il furto di dati, l'intrusione nella rete o la cifratura dei file, e può richiedere un pagamento entro una scadenza, minacciando la pubblicazione dei file rubati, l'accesso agli account o altro materiale sensibile.
Queste note sono importanti perché possono creare una pressione immediata sul piano aziendale e reputazionale anche prima che una compromissione sia confermata. I difensori le trattano come segnali di intelligence, non come prova: vengono verificate confrontandole con i log, i dati degli endpoint, l'attività nel cloud e le evidenze di esfiltrazione o di accesso non autorizzato. Gli aggressori usano la nota per accelerare il processo decisionale e sfruttare la paura; i difensori usano la verifica, il contenimento e i flussi di lavoro legali o di risposta agli incidenti per distinguere il bluff dall'impatto reale.