Un'offerta di recupero ingannevole è una falsa promessa di aiuto fatta alle vittime dopo un attacco informatico, di solito per persuaderle a pagare denaro. Nei casi di ransomware, un aggressore o un impostore può sostenere di poter decriptare i file, ripristinare i sistemi o cancellare i dati rubati. L'obiettivo non è il recupero, ma un altro ciclo di estorsione o una deviazione del pagamento.
Questa tattica è rilevante perché sfrutta l'urgenza e la confusione durante un incidente. Le vittime che credono che il recupero sia imminente possono condividere dettagli sensibili, ritardare il coinvolgimento di un team affidabile di risposta agli incidenti o pagare una terza parte non verificata. In pratica, queste offerte possono arrivare tramite email, messaggi in chat o falsi servizi di