Un canale di verifica è un percorso di comunicazione separato usato per confermare una richiesta sensibile prima che venga approvata. Dovrebbe essere diverso dal percorso del messaggio originale, soprattutto quando la richiesta comporta trasferimenti di denaro, reimpostazioni di password, modifiche ai dati bancari o qualsiasi azione che trae vantaggio dall'urgenza o dalla segretezza.
Nella sicurezza informatica, i canali di verifica aiutano a interrompere gli attacchi di social engineering. Se un aggressore si spaccia per un dirigente in un'app di chat o via email, il difensore dovrebbe confermare la richiesta attraverso un mezzo diverso, come una telefonata a un numero noto o una verifica di persona. Questo riduce la possibilità che un messaggio fraudolento possa usare lo stesso account compromesso o lo stesso thread di conversazione per sembrare legittimo. I buoni canali di verifica sono pianificati in anticipo, affidabili e difficili da intercettare per un aggressore. Sono un controllo fondamentale per la frode del CEO, il business email compromise e altre richieste ad alto rischio in cui la fiducia da sola non basta.