Il branding esca è il design visivo di una pagina o di un messaggio falso, in modo che assomigli a un marchio, a un servizio o a un portale interno affidabile. Gli aggressori usano loghi, colori, layout, formulazione e una struttura della pagina familiare per ridurre i sospetti e indurre la vittima ad agire rapidamente. Nel phishing, il tema del marchio è spesso la prima cosa che un utente nota, persino prima dell'URL malevolo o della logica del modulo.
È importante perché la fiducia è un controllo di sicurezza che gli aggressori cercano di aggirare. Un'esca con un marchio può aumentare i tassi di clic, far sembrare legittima una pagina nell'anteprima del browser e ridurre la probabilità che gli utenti la segnalino. Negli attacchi reali, il branding esca è spesso combinato con schermate di accesso clonate, richieste di device code e reindirizzamenti nascosti. Chi difende dovrebbe considerare il branding come un indizio, non come una prova di legittimità, e verificare il dominio, il certificato e il flusso di accesso invece di fidarsi solo dell'aspetto.