Una superficie di attenzione è qualsiasi parte di un'interfaccia digitale che compete per l'attenzione di un utente. Può essere un pulsante, un banner, una barra del titolo, una notifica o una finestra di dialogo modale. In termini di sicurezza, l'attenzione è una risorsa limitata: più elementi dell'interfaccia la richiedono, più è facile che gli utenti non notino gli avvisi, fraintendano il contesto o facciano clic sul controllo sbagliato. Per questo motivo anche piccoli cambiamenti in aree ad alta fiducia, come la barra del titolo di una finestra, sono importanti.
Gli aggressori sfruttano le superfici di attenzione con pagine di phishing, falsi avvisi, richieste urgenti e schermate di consenso ingannevoli. Anche i difensori le usano in modo positivo, ad esempio con banner di sicurezza, avvisi di accesso e conferme per azioni privilegiate. L'obiettivo è collocare i segnali importanti dove gli utenti li vedranno senza sovraccaricare l'area di lavoro. Quando messaggi commerciali o controlli invadenti occupano spazio dell'interfaccia considerato affidabile, possono indebolire la fiducia nell'interfaccia utente e creare condizioni per errori che portano alla compromissione dell'account o ad azioni non sicure.