L'associazione ingannevole è una falsa impressione che un marchio, un servizio, un'email o un sito web siano formalmente collegati a un'organizzazione o a un evento affidabile quando non lo sono. Nella sicurezza informatica, è un comune abuso della fiducia: gli aggressori prendono in prestito nomi, loghi, temi o indizi temporali per far sembrare un messaggio autorizzato. L'obiettivo è di solito aumentare clic, approvazioni o pagamenti facendo presumere al bersaglio che sia legittimo.
Questo è importante perché molti attacchi hanno successo tramite impersonificazione piuttosto che compromissione tecnica. Le pagine di phishing possono imitare il portale di un fornitore, un falso account di supporto può dichiarare uno status di evento o di sponsor, e i domini con typosquatting possono rafforzare il falso collegamento. I difensori riducono questo rischio con il monitoraggio del marchio, i controlli sui domini, DMARC e altre forme simili di autenticazione delle email, oltre a chiari passaggi di verifica per utenti e partner. La lezione di sicurezza fondamentale è semplice: un aspetto familiare non è una prova di autorizzazione.