Il trading falso è una truffa che imita un legittimo servizio di investimento o di brokeraggio per persuadere le vittime a inviare denaro con false pretese. Gli aggressori spesso utilizzano siti web curati, cruscotti di account falsi, "consulenti" scriptati e promesse di rendimenti rapidi per creare fiducia. Il servizio sembra reale, ma i depositi vengono instradati verso conti controllati dal gruppo fraudolento e i profitti mostrati sono di solito inventati.
Nella sicurezza informatica, il trading falso è importante perché unisce ingegneria sociale, frode nei pagamenti e abuso di identità. Può iniziare con annunci di phishing, app di messaggistica o marchi finanziari clonati, per poi passare a richieste di trasferimento ripetute, tattiche di pressione e riciclaggio attraverso normali canali bancari o crypto. Le difese includono la verifica di licenze e domini, il monitoraggio di schemi di pagamento insoliti, l'uso di controlli di identità robusti e il considerare sospette le offerte di investimento urgenti finché non siano confermate in modo indipendente.