Un indizio visivo è una caratteristica visibile che le persone usano per riconoscere a colpo d'occhio significato, qualità o identità. Nella sicurezza informatica, gli indizi visivi includono loghi, lucchetti, indicatori nella barra degli indirizzi, banner di avviso, icone dei file e il layout dell'interfaccia. Gli utenti spesso si affidano a questi segnali per decidere se un sito, un messaggio o un'applicazione sembri legittimo, il che rende gli indizi visivi un potente meccanismo di fiducia.
Gli aggressori sfruttano questa abitudine copiando indizi familiari in pagine di phishing, false schermate di accesso, richieste dannose del browser e aggiornamenti software contraffatti. Un logo o un'icona di lucchetto convincenti possono far sembrare sicura una pagina fraudolenta abbastanza a lungo da indurre una vittima a inserire le credenziali o ad approvare una richiesta. I difensori usano lo stesso principio rendendo gli avvisi di sicurezza chiari, coerenti e difficili da ignorare, e addestrando gli utenti a verificare gli indizi importanti, come i domini, gli avvisi sui certificati e gli avvisi di firma del codice. Gli indizi visivi aiutano le persone a prendere decisioni rapide, ma dovrebbero supportare la verifica, non sostituirla.