Il targeting sensibile alla lingua è una tecnica in cui malware, esche di phishing o siti web falsi vengono personalizzati per un gruppo linguistico specifico. Gli aggressori possono tradurre i messaggi, imitare i termini bancari locali e persino adattare formattazione, ortografia e set di caratteri in modo che l'esca sembri nativa per la vittima. Alcuni malware controllano anche la lingua del sistema e modificano il comportamento, eseguendosi o attivandosi بالكامل solo sugli host che corrispondono alla regione preferita dall'aggressore.
Questo è importante perché la lingua è un segnale di fiducia. Quando un messaggio appare naturale nella lingua della vittima, è più probabile che superi i sospetti e porti a furto di credenziali, frode nei pagamenti o installazione di malware. Negli attacchi reali, questa tecnica aiuta i criminali a concentrarsi su obiettivi di maggior valore ed evitare infezioni rumorose in regioni non correlate. I difensori possono individuarla osservando temi di phishing localizzati, allegati insoliti specifici della lingua e malware che esamina la locale dell'host. Buone difese includono la formazione degli utenti, il filtraggio delle email e il monitoraggio di comportamenti di raccolta credenziali, indipendentemente dalla lingua utilizzata.