Una truffa del supporto tecnico è una frode che si finge un servizio di assistenza legittimo, un team di sicurezza o avvisi del sistema operativo per indurre una vittima a mettersi in contatto. L'obiettivo è di solito spingere la persona a pagare per servizi falsi, concedere accesso remoto o installare software controllato dall'attaccante. La truffa funziona creando urgenza e autorità: avvisi pop-up, falsi messaggi del browser, numeri di telefono contraffatti e chiamanti con copioni preparati cercano tutti di convincere la vittima che il suo dispositivo sia infetto o compromesso.
Nella sicurezza informatica, questo è importante perché può aggirare le difese tecniche prendendo di mira direttamente l'utente. Una truffa può iniziare da un risultato di ricerca avvelenato, da un annuncio malevolo o da una pagina di supporto ingannevole. Una volta che la vittima chiama o fa clic, l'attaccante può raccogliere credenziali, installare strumenti di amministrazione remota, rubare dati di pagamento o distribuire malware. Le difese si concentrano sulla formazione degli utenti, su percorsi di contatto verificati con il fornitore, sulle protezioni del browser contro pagine ingannevoli e sui controlli endpoint che bloccano l'accesso remoto non autorizzato.