Un falso avviso di sicurezza è un avviso inventato che imita un messaggio di un browser, di un sistema operativo o di un prodotto di sicurezza. Il suo scopo è creare urgenza e paura, così che la vittima reagisca prima di riflettere in modo critico. Questi avvisi spesso affermano che il dispositivo è infetto, bloccato o a rischio, e possono mostrare un numero di telefono, una richiesta di pagamento o un prompt di supporto.
Nella sicurezza informatica, i falsi avvisi sono una comune tattica di ingegneria sociale. Possono comparire in pagine di malvertising, popup truffa, siti di phishing o schermate di blocco del browser che rendono la normale navigazione apparentemente impossibile. Il pericolo non è solo il messaggio in sé, ma l'azione che spinge a compiere: chiamare un truffatore, installare software di accesso remoto, rivelare credenziali o pagare per un supporto fasullo. I difensori cercano segnali d'allarme evidenti come linguaggio pressante, finestre di dialogo del browser inattese e istruzioni che aggirano i canali di supporto ufficiali. Gli utenti dovrebbero chiudere la pagina con i controlli affidabili del browser e verificare qualsiasi avviso tramite strumenti di sicurezza fidati o siti del fornitore noti e attendibili.