Un prompt di verifica è una schermata, una finestra di dialogo o un controllo che chiede a un utente di confermare la legittimità prima di continuare. Può assomigliare a un CAPTCHA, a un avviso di sicurezza, a un passaggio di risoluzione dei problemi o a un controllo di accesso. Nell'uso normale, aiuta a bloccare l'automazione e a ridurre le frodi; negli attacchi, viene spesso copiato per sembrare affidabile.
Nella sicurezza informatica, i prompt di verifica sono importanti perché si collocano al confine tra la fiducia dell'utente e la protezione del sistema. Gli aggressori sfruttano quel momento per spingere le persone a installare software, approvare autorizzazioni, incollare comandi o ignorare gli avvisi. Questa è una forma di ingegneria sociale: il prompt non sfrutta un bug del software, ma persuade la vittima a creare da sola la compromissione. I difensori dovrebbero considerare sospette le schermate di verifica inattese, soprattutto quando richiedono download, comandi da terminale o deroghe di sicurezza.