La wire fraud è uno schema criminale per ingannare qualcuno al fine di ottenere denaro, dati o altro valore utilizzando comunicazioni via cavo interstatali per metterlo in atto. In pratica, la parte “wire” può includere email, moduli web, app di messaggistica, chiamate telefoniche, portali di pagamento o altri servizi in rete che trasmettono informazioni oltre i confini di uno Stato o tra Paesi. I team di cybersecurity prestano attenzione a questo termine perché molte truffe online si basano su di esso: l'aggressore induce la vittima a inviare credenziali, approvare un pagamento o rivelare dati sensibili.
Negli attacchi reali, la wire fraud compare spesso insieme a phishing, account takeover e social engineering. Una falsa pagina di accesso può catturare una password, poi l'aggressore usa quell'accesso per rubare messaggi, file privati o dettagli di recupero. Le difese si concentrano sulla riduzione della fiducia nei prompt non richiesti, sull'uso di autenticazione resistente al phishing come le passkey, sulla revisione delle sessioni attive e sulla conservazione di log e tracce dei messaggi per le indagini. L'etichetta legale è importante perché aiuta a collegare l'abuso tecnico dei sistemi online all'intento fraudolento che vi sta dietro.