L'impersonificazione del CEO è una tattica di social engineering in cui un attaccante finge di essere un dirigente dell'azienda per indurre un dipendente ad agire rapidamente, di solito in merito a pagamenti, carte regalo, modifiche agli account o condivisione di dati. L'obiettivo non è violare i sistemi; è sfruttare autorità, urgenza e fiducia. Nel business email compromise (BEC), il messaggio spesso sembra provenire dal CEO o da un dirigente vicino e può fare riferimento a progetti reali, scadenze o accordi riservati per apparire autentico.
Questa tattica è importante perché i dirigenti hanno spesso influenza su finanza e operations, quindi una richiesta convincente può aggirare le normali cautele. I difensori cercano segnali come indirizzi del mittente insoliti, istruzioni di pagamento improvvise, pressioni per mantenere riservata la richiesta o modifiche ai dettagli bancari. Difese efficaci includono MFA resistente al phishing, flussi di approvazione che richiedono due persone, il monitoraggio delle regole della casella di posta e la verifica fuori banda tramite un numero di telefono o un canale chat noto e affidabile prima di approvare qualsiasi trasferimento.