La frode informatica è un inganno digitale usato per rubare denaro, accessi o informazioni sensibili. Comprende attacchi che inducono persone o sistemi ad approvare un pagamento, rivelare credenziali o concedere accesso non autorizzato. Esempi comuni includono e-mail di phishing, fatture false, acquisizione di account, impersonificazione di dirigenti o fornitori e richieste fraudolente di assistenza.
È importante perché la frode spesso opera attraverso normali canali aziendali, quindi le perdite possono sembrare legittime fino a quando non diventano difficili da annullare. A differenza delle campagne di malware rumorose, la frode informatica può fare affidamento su fiducia, velocità e approvazioni di routine piuttosto che solo su una compromissione tecnica. Le difese si concentrano sulla verifica delle identità, sull'applicazione dell'autenticazione a più fattori, sulla separazione delle mansioni di pagamento, sull'uso di controlli di richiamata per le richieste sensibili e sul monitoraggio di comportamenti insoliti. In pratica, la frode informatica è sia un problema di sicurezza sia un problema di processo: se la fiducia è facile da falsificare, gli aggressori possono trasformare i normali flussi di lavoro in un'arma.