L'impersonificazione di app è la creazione di un'applicazione falsa che copia il nome, il logo, le schermate o la descrizione di un prodotto o servizio affidabile. L'obiettivo è indurre gli utenti a credere che l'app sia legittima abbastanza a lungo da installarla, accedere o concedere autorizzazioni. In pratica, l'impostore può essere un'app mobile simile all'originale, un clone di uno strumento del browser o bancario, oppure un'inserzione fraudolenta in un marketplace di app.
Questo è importante perché la somiglianza visiva può aggirare il rapido giudizio dell'utente anche quando l'app non ha alcun rapporto tecnico con il vero fornitore. Gli aggressori usano l'impersonificazione di app per rubare credenziali, distribuire adware o malware, raccogliere dati o reindirizzare il traffico attraverso un servizio malevolo. I difensori cercano nomi degli sviluppatori non corrispondenti, identificativi di pacchetto insoliti, recensioni deboli e autorizzazioni eccessive. I team di sicurezza insegnano anche agli utenti a verificare l'editore, non solo l'icona, perché la fiducia dovrebbe derivare dai controlli sull'identità, non dal solo branding.