Un'esca è il messaggio, allegato o file ingannevole usato per innescare la successiva azione della vittima in una campagna di phishing o malware. Può sembrare un modulo fiscale, una fattura, un avviso di consegna, un avviso sulla password o un documento condiviso. L'obiettivo non è sfruttare direttamente il software, ma sfruttare l'attenzione, l'urgenza e la fiducia affinché il bersaglio faccia clic, apra o installi qualcosa di dannoso.
Le esche sono importanti perché spesso sono il primo passo per ottenere accesso. Un'esca riuscita può portare al furto di credenziali, all'esecuzione di malware o all'installazione di software legittimo di accesso remoto che gli aggressori abusano per ottenere controllo diretto. I difensori cercano incongruenze tra il messaggio e il flusso di lavoro previsto, allegati inattesi e installazioni di software fuori banda. Formare gli utenti, filtrare la posta sospetta e segnalare tipi di file insoliti o strumenti remoti non autorizzati aiutano tutti a ridurre il rischio creato da un'esca convincente.