Un avviso fraudolento è un messaggio non autorizzato inviato tramite un canale di comunicazione affidabile per i clienti, come una notifica dell'app, un'e-mail, un SMS o un portale di supporto. Poiché il messaggio sembra provenire dalla vera organizzazione, i destinatari potrebbero considerarlo legittimo anche se è stato inserito da un attaccante o da uno strumento di messaggistica di terze parti compromesso.
Nella sicurezza informatica, gli avvisi fraudolenti sono importanti perché possono diffondere panico, creare opportunità di phishing e danneggiare la fiducia prima che venga confermata qualsiasi violazione tecnica. Gli attaccanti possono abusare dei sistemi di notifica per segnalare un'interruzione del servizio, richiedere azioni o indurre gli utenti a visitare false pagine di accesso. I difensori riducono questo rischio con un forte controllo degli accessi, registri di audit, flussi di approvazione dei messaggi, rotazione delle chiavi API e hardening del canale. Il monitoraggio delle invii insolite e la revoca rapida delle credenziali compromesse sono fondamentali per impedire che un avviso fraudolento diventi un incidente più ampio.