Un'esca di social engineering è un prompt, una pagina o un messaggio ingannevole progettato per spingere un utente a compiere un'azione che aiuta l'attaccante. A differenza di un exploit tecnico, si basa su fiducia, urgenza o abitudine. Un falso CAPTCHA, un avviso di accesso o una schermata “verifica il tuo browser” possono essere un'esca se convincono la vittima a fare clic, inserire credenziali, eseguire un comando o scaricare un file.
Questo è importante nella sicurezza informatica perché l'azione dell'utente può aprire la porta anche quando il server, il browser o l'endpoint non sono direttamente compromessi. Negli attacchi reali, un sito web compromesso può mostrare una fase di verifica convincente che reindirizza i visitatori verso malware o furto di credenziali. I difensori cercano domini non corrispondenti, prompt inattesi, comportamento anomalo degli script e catene di download o esecuzione sospette. La consapevolezza degli utenti, il filtraggio web, il monitoraggio del browser e la telemetria dell'endpoint contribuiscono tutti a ridurre l'impatto di queste esche.