Un selfie è un'immagine scattata da sé, di solito catturata con un telefono o una webcam, che può funzionare sia come espressione personale sia come segnale sociale. Nella sicurezza informatica, i selfie sono importanti perché spesso rivelano più del volto nell'inquadratura: dettagli dello sfondo, indizi sulla posizione, badge di lavoro, schermate dei dispositivi e abitudini come dove e quando una persona pubblica.
Gli attaccanti usano i selfie per l'intelligence da fonti aperte, l'impersonificazione e l'ingegneria sociale. Un'immagine pubblica può aiutarli a rispondere alle domande di recupero dell'account, creare messaggi di phishing convincenti o costruire un profilo falso che sembri autentico. I selfie influenzano anche le difese quando le organizzazioni usano il riconoscimento facciale o controlli di identità basati sui selfie, che possono essere indeboliti da controlli di acquisizione scadenti, immagini riutilizzate o abuso di deepfake. Le buone pratiche includono limitare la condivisione pubblica, rimuovere i metadati delle immagini, controllare gli sfondi e trattare qualsiasi foto pubblicata autonomamente come potenziale intelligence.