Lo spoofing visivo è l'uso di contenuti che sembrano un elemento legittimo dell'interfaccia, come un pulsante, una finestra di dialogo, un avviso o un messaggio di sistema, ma che in realtà hanno lo scopo di fuorviare gli utenti. Nella sicurezza informatica, è importante perché spesso le persone si fidano di ciò che appare come parte del prodotto. Se un attaccante riesce a far fondere un falso prompt, un campo di accesso, un avviso o un messaggio di supporto con la vera UI, gli utenti possono fare clic, divulgare informazioni o approvare un'azione che non intendevano eseguire.
Lo spoofing visivo compare in pagine di phishing, falsi overlay del browser, moduli di pagamento fraudolenti e prompt ingannevoli all'interno delle app. Può verificarsi anche senza malware quando contenuti sponsorizzati o pannelli promozionali assomigliano all'output del sistema. Le difese si concentrano su una chiara segmentazione dell'interfaccia, uno stile coerente, etichette ben visibili e la separazione tra azioni, messaggi e annunci. I team di sicurezza addestrano inoltre gli utenti a verificare la fonte di qualsiasi richiesta inattesa, soprattutto quando un'interfaccia è affollata o sensibile al tempo.