L'estorsione fisica è l'uso di minacce, intimidazione, rapimento, furto con scasso o violenza per costringere una vittima a consegnare denaro, credenziali o accesso. Nella sicurezza informatica, è importante perché l'attaccante non cerca più di violare prima il software; invece, fa pressione sulla persona che può sbloccare il sistema, rivelare una seed phrase, approvare un trasferimento o consegnare un dispositivo.
Questa tattica è particolarmente pericolosa per i possessori di criptovalute, i dirigenti e chiunque abbia account o segreti di valore. Può aggirare password robuste, crittografia e autenticazione multifattore se la vittima viene costretta di persona. Le difese si concentrano sulla riduzione dell'esposizione: limitare la divulgazione pubblica dei beni, separare archiviazione e accesso, adottare solide abitudini di sicurezza personale e pianificare risposte di emergenza che proteggano sia la sicurezza digitale sia quella fisica.