Il fact-checking è il processo di verifica di un'affermazione rispetto a prove attendibili prima che venga pubblicata o presa in considerazione. In pratica, significa confrontare le dichiarazioni con fonti primarie, documenti affidabili, log, screenshot, metadati e segnalazioni indipendenti. L'obiettivo è separare le informazioni confermate dalle voci, dalle speculazioni o dalla manipolazione.
Nella sicurezza informatica, il fact-checking è importante perché gli aggressori spesso fanno affidamento su narrazioni false: i messaggi di phishing possono imitare marchi affidabili, i falsi avvisi possono spingere gli utenti a installare malware e immagini manipolate o post copiati possono distorcere l'analisi delle minacce. I team di sicurezza usano inoltre il fact-checking per convalidare gli indicatori, confermare le tempistiche degli incidenti ed evitare di reagire a dichiarazioni fuorvianti. Per giornalisti e investigatori, un fact-checking rigoroso protegge sia la credibilità sia la sicurezza operativa, riducendo il rischio di pubblicare materiale non verificato che potrebbe esporre fonti, sistemi o difese.