L'impersonificazione di vetrina consiste nella creazione di una pagina falsa, di un'inserzione o di un flusso di checkout che sembra appartenere a un venditore legittimo, a uno store di app, a un launcher di giochi o a una fonte di download. L'obiettivo è sfruttare la fiducia in un marchio noto per indurre gli utenti a fare clic, accedere, pagare o scaricare senza controllare con attenzione. Queste pagine spesso copiano loghi, nomi di prodotto, schermate e persino il linguaggio dell'assistenza, usando domini simili o richieste di accesso leggermente alterate.
È importante perché i canali di distribuzione sono un percorso di attacco comune: un'inserzione contraffatta convincente può rubare credenziali, dati di pagamento o installare malware camuffato da gioco, aggiornamento o utilità. I difensori riducono questo rischio con badge di vetrina verificati, URL ufficiali coerenti, download firmati, monitoraggio dei domini e formazione degli utenti su ortografia e richieste di accesso. Per gli utenti, l'abitudine chiave è semplice: partire da una fonte ufficiale nota e confermare l'indirizzo, l'identità del venditore e il percorso di download prima di fidarsi della pagina.