Lo spoofing dell'help desk è una tattica di social engineering in cui un attaccante finge di essere il supporto IT, il personale del service desk o un altro collaboratore fidato. L'obiettivo è sembrare abbastanza legittimo da indurre il bersaglio ad abbassare la guardia e a seguire istruzioni non sicure, come il ripristino delle credenziali, l'approvazione dell'accesso remoto o la condivisione di informazioni sensibili. A differenza degli attacchi basati su malware, questa tecnica si basa su fiducia, urgenza e familiarità con i normali flussi di lavoro dell'assistenza.
È importante perché ai team di supporto viene spesso consentito di richiedere azioni che altrimenti sembrerebbero sospette. Gli attaccanti sfruttano questa autorità via email, telefonate, app di messaggistica e piattaforme di collaborazione. I difensori riducono il rischio richiedendo una verifica indipendente, utilizzando canali interni noti per le richieste sensibili, formando gli utenti a controllare indicatori esterni e limitando ciò che il personale di supporto può chiedere. I team di sicurezza monitorano anche le interazioni dell'help desk alla ricerca di richieste insolite, ripetuti tentativi di reimpostazione delle credenziali e tentativi di indirizzare gli utenti lontano dai normali processi di approvazione.