Il controllo di geolocalizzazione è un controllo difensivo che confronta una posizione dichiarata con prove provenienti dal traffico di rete, dall'attività dell'account o dai segnali del dispositivo. I team di sicurezza lo usano per individuare discrepanze, ad esempio quando un utente dichiara di trovarsi in un paese mentre il suo accesso, indirizzo IP, fuso orario o telemetria del dispositivo suggeriscono un altro luogo.
Questo è importante perché le incoerenze di posizione possono rivelare compromissione dell'account, frode nel lavoro da remoto, abuso di proxy o VPN e relè di accesso nascosti. Negli attacchi, un operatore può cercare di far sembrare locale un accesso instradandolo attraverso un altro dispositivo o una rete diversa. Nella difesa, il controllo di geolocalizzazione è un segnale tra molti: funziona meglio insieme alla verifica dell'identità, ai controlli di attendibilità del dispositivo e all'analisi del comportamento. Da solo non prova un illecito, ma aiuta a segnalare sessioni a rischio per ulteriori verifiche prima che venga concesso l'accesso o che proseguano pagamenti, onboarding o azioni sensibili.