La clonazione dell'identità è una tecnica di frode che imita una persona reale riutilizzando media pubblici o rubati e segnali personali, come foto del profilo, brevi video, clip vocali, stile di scrittura o dettagli familiari. L'obiettivo non è entrare direttamente in un account, ma creare una copia credibile della persona abbastanza convincente da ingannare un essere umano o un sistema.
Questo è importante perché molti flussi di verifica si basano ancora sul riconoscimento anziché su prove solide. Gli aggressori possono usare materiale di identità clonata in truffe telefoniche, impersonificazione dell'assistenza clienti o false richieste di approvazione per fare pressione sul personale, sui familiari o sugli sportelli di assistenza affinché approvino un trasferimento o reimpostino l'accesso. I difensori riducono il rischio con autenticazione a più fattori adattiva, conferma tramite canali separati, controlli di vitalità e politiche che trattano i comportamenti insoliti come sospetti anche quando il volto o la voce sembrano familiari. La clonazione dell'identità trasforma le informazioni pubbliche in materiale d'attacco, quindi la fiducia deve essere verificata, non data per scontata.