Masquerade è una tecnica di social engineering e di tradecraft in cui un attaccante imita un marchio, prodotto, servizio o sistema interno affidabile per apparire legittimo. L'obiettivo è prendere in prestito la fiducia: un utente è più propenso a fare clic, scaricare, accedere o approvare un'azione quando l'interfaccia o il messaggio sembrano familiari.
Nella sicurezza informatica, la masquerade è importante perché può aprire la strada all'accesso iniziale, all'installazione di malware, al furto di credenziali o a pagamenti fraudolenti. Tra gli esempi comuni ci sono pagine di accesso contraffatte, falsi aggiornamenti software, siti di supporto clonati e file rinominati che imitano strumenti noti. I difensori cercano segnali sottili di inganno come domini non corrispondenti, dettagli insoliti dei certificati, installatori non firmati, reindirizzamenti sospetti e processi figlio inattesi dopo l'avvio. La consapevolezza degli utenti aiuta, ma controlli come la protezione degli endpoint, i controlli di reputazione del browser, l'allowlisting delle applicazioni e canali verificati di distribuzione del software sono essenziali perché la masquerade è progettata per ingannare il riconoscimento, non la sofisticazione tecnica.