La finta identità della polizia è una tattica di social engineering in cui un aggressore finge di essere un agente delle forze dell'ordine per fare pressione su un bersaglio e indurlo ad agire rapidamente. La falsa autorità crea paura, urgenza e la sensazione che mettere in discussione la chiamata possa causare problemi. Spesso viene combinata con dettagli credibili, come una controversia su un pacco, un reclamo legale o un'indagine su un account, per rendere la storia più ufficiale.
Questo è importante nella sicurezza informatica perché può aggirare le difese tecniche prendendo di mira la fiducia umana invece del software. Gli attacchi reali possono usare telefonate, messaggi di testo o email per spingere le vittime a effettuare pagamenti, divulgare dati personali o concedere accesso agli account. I difensori riducono il rischio verificando le identità tramite un canale di contatto noto e indipendente, formando il personale a fermarsi davanti alle richieste urgenti e trattando come non affidabili le richieste non sollecitate provenienti dalla