Il phishing a risposta obbligata è una tecnica di social engineering in cui l'attaccante invia prima un messaggio apparentemente innocuo e consegna il contenuto malevolo solo dopo che il bersaglio risponde. L'email o la chat iniziale può sembrare routine, ad esempio una richiesta di informazioni o una domanda di follow-up, ma il vero payload viene trattenuto fino a quando l'attaccante conferma il coinvolgimento.
Questo è importante perché trasforma la conversazione stessa in parte dell'attacco. Una risposta può creare fiducia, aggirare i filtri che valutano solo il primo messaggio e far sembrare la email successiva una normale continuazione del thread. Negli attacchi reali, il messaggio di follow-up può includere un allegato malevolo, un link per il download o istruzioni che portano all'installazione di malware. I difensori dovrebbero esaminare i cambiamenti del thread, le richieste inattese di condivisione di file e i nuovi link o allegati che compaiono dopo una risposta. La sicurezza della posta elettronica, la verifica degli utenti e il rilevamento sugli endpoint sono importanti perché il pericolo spesso inizia dopo l'avvio della conversazione, non quando arriva il primo messaggio.