Un'inserzione fraudolenta è un'offerta falsa o ingannevole pubblicata per indurre un acquirente a pagare per qualcosa che non esiste, non è valido o non è come descritto. Può sembrare un normale annuncio su un marketplace, un'offerta di biglietti, un affitto o una vetrina commerciale, ma il suo vero scopo è ingannare.
Nel contesto della cybersecurity, le inserzioni fraudolente sono una forma di social engineering. Sfruttano urgenza, scarsità e fiducia per spingere le persone a effettuare pagamenti rapidi o a comunicare fuori piattaforma, dove le protezioni sono più deboli. Gli aggressori possono copiare i loghi, usare foto rubate, creare profili venditore convincenti o presentare un'offerta dell'“ultima possibilità” per ridurre i controlli. I difensori cercano segnali di allarme come recapiti non corrispondenti, richieste di pagamento insolite, account creati di recente e offerte che sembrano troppo vantaggiose o ancora disponibili dopo una lunga ricerca. Verificare il venditore e usare canali di pagamento protetti può ridurre il rischio.