La diversione del pagamento di estorsione è una tattica fraudolenta dell'era del ransomware in cui un gruppo criminale, un affiliato o un impostore cerca di deviare il denaro del riscatto lontano dall'attaccante originale. Chi devia il pagamento può spacciarsi per uno specialista del recupero, un negoziatore o un servizio di pulizia e promettere di ripristinare i file crittografati, cancellare i dati rubati o accelerare la risoluzione dell'incidente.
Questo è importante perché aggiunge un secondo livello di vittimizzazione durante un incidente già molto pressante. Anche se la promessa è falsa, la tattica può sfruttare urgenza, confusione e mancanza di contatti fidati per intercettare il pagamento o raccogliere informazioni sensibili. Negli attacchi reali, si presenta come messaggi di