Una richiamata di verifica è un metodo di contatto separato e affidabile usato per confermare se una richiesta è autentica. Invece di rispondere tramite il canale che ha recapitato la richiesta, il destinatario contatta in modo indipendente un numero di telefono noto, un indirizzo email o un service desk interno per convalidarla. Questo rompe il controllo dell'attaccante sulla conversazione e aiuta a rilevare un'impersonificazione.
È importante perché molte truffe si basano sull'urgenza e sull'autorità. Nelle frodi di impersonificazione della polizia, ad esempio, un chiamante può pretendere un'azione immediata e cercare di impedire al bersaglio di verificare con un ufficio reale. Una richiamata di verifica sventa questa tattica rallentando la decisione e usando un canale fuori banda. I team di sicurezza la usano per modifiche ai pagamenti, reimpostazioni degli account, approvazioni degli accessi e qualsiasi richiesta che sembri insolita, ad alto rischio o urgente.