Il brand templating è il riutilizzo di un unico schema di attacco su molti brand vittima, con solo piccole modifiche come un logo, una combinazione di colori, il nome dell'app o il testo. Invece di creare una nuova pagina di accesso falsa per ogni bersaglio, i criminali mantengono lo stesso layout e sostituiscono i dettagli specifici del brand. Questo rende le campagne di phishing e frode più rapide da produrre e più facili da scalare.
Nel campo della sicurezza informatica, il brand templating è importante perché riduce il costo dell'impersonificazione e aiuta gli aggressori a colpire molte organizzazioni contemporaneamente. È comune nei kit di phishing, negli overlay mobili e nelle pagine di assistenza contraffatte, dove un unico modello può essere adattato per banche, app di pagamento o servizi di consegna. I difensori possono cercare pattern di interfaccia ripetuti, codice riutilizzato e piccole modifiche del branding tra diversi incidenti. Questi indizi spesso rivelano un kit di frode condiviso anziché attacchi separati.