L'impersonificazione del supporto tecnico è una tattica di social engineering in cui un attaccante finge di essere un addetto dell'help desk, un agente della piattaforma o un tecnico della sicurezza. L'obiettivo è sembrare autorevole, costruire rapidamente fiducia e spingere la vittima a rivelare informazioni, installare strumenti di accesso remoto o effettuare pagamenti. L'impersonificazione può avvenire per telefono, chat, e-mail o tramite un portale di supporto falso.
Questo è importante perché i ruoli di supporto sono percepiti come responsabili della risoluzione di problemi urgenti, quindi le vittime possono abbassare la guardia quando viene detto loro che il loro account è bloccato, che i loro fondi sono a rischio o che è necessario un pagamento per ripristinare l'accesso. Negli attacchi reali, il falso supporto è spesso combinato con siti web contraffatti, ritardi nei prelievi o richieste di controllo remoto. Dal punto di vista difensivo, gli utenti dovrebbero verificare l'assistenza tramite canali ufficiali noti, rifiutare i contatti non richiesti e considerare sospetta qualsiasi richiesta di password, codici, trasferimenti di wallet o