L'impersonificazione di un dirigente è una tecnica di social engineering in cui un attaccante finge di essere un CEO, un direttore o un altro leader di alto livello per sfruttarne l'autorità e spingere le persone ad agire in fretta. L'obiettivo di solito non è hackerare direttamente un sistema, ma influenzare qualcuno affinché approvi un pagamento, condivida dati, modifichi le impostazioni di un account o aggiri i controlli standard.
Questo è importante perché molte organizzazioni concedono maggiore fiducia alle voci di livello senior, soprattutto quando una richiesta sembra urgente o riservata. In attacchi reali, l'impersonificazione può avvenire tramite email, telefono, app di messaggistica o un dominio falso che sembra un indirizzo interno. Le difese includono la verifica delle richieste attraverso un canale separato e attendibile, l'approvazione doppia per le azioni sensibili, la formazione del personale a mettere in discussione le urgenze insolite e il mantenimento di flussi di approvazione rigorosi anche quando il messaggio sembra provenire dai vertici.