L'iniezione digitale consiste nell'inserire contenuti multimediali alterati o sintetici direttamente in un flusso digitale di verifica dell'identità, invece di presentarli a una telecamera durante una normale acquisizione dal vivo. Per esempio, un processo di verifica potrebbe ricevere un flusso video manipolato o un file immagine come se fosse stato acquisito in tempo reale dal richiedente.
Nella cybersicurezza, l'iniezione può compromettere i controlli che si basano su immagini di documenti, sul confronto facciale o sul rilevamento della presenza in tempo reale. Gli aggressori potrebbero cercare di sfruttare percorsi di acquisizione o controlli dei dispositivi vulnerabili per far apparire autentici contenuti multimediali sintetici. I responsabili della difesa possono ridurre il rischio combinando la convalida dei documenti e i controlli biometrici con misure di integrità della sessione di acquisizione, il monitoraggio delle anomalie dei dispositivi e del comportamento e una revisione manuale quando i risultati sono incerti. Nessun singolo controllo dovrebbe essere considerato una prova conclusiva dell'identità.