Il rischio di frode è la possibilità che una conversazione, un flusso di pagamento o una relazione continuativa vengano sfruttati per guadagno finanziario. Nella sicurezza informatica, non si limita a malware o acquisizione dell'account; comprende anche ingegneria sociale, impersonificazione e manipolazione della fiducia all'interno di gruppi di chat, thread di assistenza clienti, marketplace e flussi di lavoro aziendali.
È importante perché gli aggressori spesso non hanno bisogno di violare la crittografia o aggirare sistemi robusti se riescono a convincere una persona ad approvare un trasferimento, rivelare credenziali o seguire un'istruzione falsa. Il rischio di frode aumenta quando i messaggi sembrano familiari, urgenti o esclusivi, poiché questi segnali possono nascondere l'inganno. I difensori lo riducono separando l'approvazione dalla richiesta, verificando le istruzioni sensibili tramite un canale diverso e richiedendo controlli per pagamenti, modifiche agli account e richieste insolite. In pratica, l'analisi del rischio di frode aiuta le organizzazioni a individuare dove la fiducia può essere sfruttata e trasformata in perdita.