Un avatar è una figura o interfaccia digitale che rappresenta una persona, un account o un sistema in un ambiente online. Nella sicurezza informatica, un avatar è importante perché il volto visibile di un servizio può influenzare la fiducia, l'identità e il comportamento degli utenti. Può essere una semplice immagine del profilo, un personaggio 3D o un'interfaccia conversazionale per un bot o un'applicazione.
Gli aggressori possono abusare degli avatar per impersonare il personale, costruire credibilità nelle chat room, nei social network o negli strumenti aziendali e poi inviare phishing, frodi o link contenenti malware. Anche i difensori usano gli avatar in simulazioni di formazione, sistemi di supporto virtuale e ambienti di test, ma l'avatar non dovrebbe mai essere considerato una prova di identità. La sicurezza reale dipende da autenticazione, verifica e controlli degli accessi dietro l'interfaccia.