Un segnale di fiducia è qualsiasi dettaglio che fa sembrare una persona o un messaggio credibile a prima vista. Nella sicurezza informatica, può trattarsi di un profilo curato, di un titolo professionale, di un contatto condiviso, di un badge verificato o di un linguaggio aziendale familiare. Gli aggressori usano questi segnali per ridurre i sospetti prima di chiedere denaro, credenziali o informazioni sensibili.
I segnali di fiducia sono importanti perché spesso le persone si affidano a essi quando decidono se interagire. Un truffatore può creare un account convincente, fare riferimento a connessioni in comune o usare un tono aziendale accurato per sembrare legittimo. La difesa consiste nel considerare i segnali di fiducia come indizi, non come prove. Verifica l'identità attraverso un canale indipendente, controlla se la richiesta ha senso e rallenta quando compaiono urgenza, segretezza o pressione emotiva. In pratica, una buona formazione sulla sicurezza insegna agli utenti a guardare oltre il segnale superficiale e a confermare la persona che c'è dietro.