V-HUMINT è l'abbreviazione di intelligence umana virtuale o digitale: la raccolta di informazioni tramite piattaforme online, social network, app di messaggistica e altre relazioni digitali. È un'estensione moderna della HUMINT, in cui la risorsa chiave è ancora una persona, ma il contatto, l'osservazione e la costruzione della fiducia avvengono attraverso gli schermi invece che con incontri faccia a faccia.
Questo è importante nella sicurezza informatica perché le identità online possono essere usate per profilare i bersagli, creare rapport e guidarli verso la divulgazione di informazioni, il furto di credenziali o azioni non sicure. Gli attaccanti possono usare personaggi cyber, falsi profili di reclutamento o messaggi accuratamente localizzati per far sembrare il contatto normale e credibile. I difensori dovrebbero trattare i contatti insoliti come un evento di sicurezza, soprattutto per il personale con accessi privilegiati o conoscenze sensibili. Controlli come MFA resistente al phishing, una rigorosa igiene degli account, la verifica dei nuovi contatti e la formazione sull'ingegneria sociale aiutano a ridurre il rischio.


