Il phishing della schermata di blocco è una schermata ingannevole mostrata mentre un telefono o un tablet è bloccato, progettata per sembrare un prompt di sblocco legittimo, un avviso di sicurezza o una pagina dell'account. L'obiettivo è indurre l'utente a inserire un PIN, una password o un codice monouso in un'interfaccia controllata dall'attaccante. A differenza del phishing classico in un browser, questa tecnica sfrutta il confine di fiducia del dispositivo: gli utenti spesso presumono che qualsiasi cosa venga visualizzata su un dispositivo bloccato faccia parte del sistema operativo.
Questo è importante perché può catturare segreti senza violare la crittografia o aggirare direttamente la schermata di blocco. In attacchi reali, il malware può sovrapporre un prompt falso, ritardare la vera schermata di blocco o riutilizzare elementi visivi simili a quelli di sistema per raccogliere credenziali e approvazioni. I difensori cercano sovrapposizioni sospette, autorizzazioni insolite di accessibilità o visualizzazione e attività dello schermo inattesa sui dispositivi bloccati. Gli strumenti di sicurezza mobile e le politiche di gestione dei dispositivi possono aiutare a rilevare o bloccare le app che cercano di imitare il comportamento della schermata di blocco.