Un pump-and-dump è uno schema di manipolazione del mercato in cui gli aggressori o i promotori creano artificialmente entusiasmo attorno a un asset, per poi vendere le proprie partecipazioni dopo che il prezzo sale. Il “pump” è la fase di hype; il “dump” è l'uscita rapida che lascia gli acquirenti tardivi con delle perdite.
Nella sicurezza informatica, il pump-and-dump compare spesso dopo che gli aggressori hanno preso il controllo di account fidati, compromesso influencer o abusato di strumenti di pubblicazione automatizzati per far sembrare legittima una promozione falsa. Le piattaforme social e i mercati crypto sono particolarmente vulnerabili perché un singolo post dall'aspetto ufficiale può spostare rapidamente l'attenzione. L'attacco non è solo una frode finanziaria; è anche un problema di abuso dell'identità, in cui la fiducia in un marchio o in una persona diventa il meccanismo di veicolazione dell'inganno. I difensori riducono il rischio con una forte protezione degli account, approvazioni delle pubblicazioni per i canali ad alto valore, monitoraggio di pattern di promozione insoliti e procedure rapide di rimozione o di risposta agli incidenti quando un'identità fidata viene usata in modo improprio.