La verifica del chiamante è la pratica di confermare l’identità di chi chiama tramite un canale indipendente e fidato invece di fidarsi del numero, della voce o della storia presentata nella chiamata. Un metodo comune consiste nell’interrompere la chiamata e richiamare usando un numero ufficiale noto, una rubrica interna o un canale di messaggistica sicuro.
È importante perché gli aggressori usano spesso le telefonate per il social engineering, inclusa l’impersonificazione di polizia, banche, personale IT o servizi di consegna. La chiamata può sembrare urgente e credibile, ma il vero obiettivo è indurre il bersaglio a rivelare informazioni, approvare un pagamento o compiere un’altra azione non sicura. La verifica interrompe questo ciclo di pressione. In difesa, le organizzazioni insegnano al personale a verificare l’identità prima di condividere dati, approvare richieste o modificare le impostazioni degli account. Una buona verifica del chiamante è semplice, ripetibile e basata su una fonte esterna di verità, non sulla dichiarazione del chiamante.