Il design comportamentale è la pratica di modellare le scelte di prodotto in modo che influenzino il modo in cui le persone agiscono, decidono e tornano a usare un servizio. Nei prodotti digitali, questo include impostazioni predefinite, prompt, ricompense, attriti e tempistiche. I buoni team di sicurezza usano il design comportamentale per rendere più facili le azioni sicure: flussi di accesso più chiari, limiti sensati alle notifiche e passaggi di conferma per le modifiche rischiose.
Nella sicurezza informatica, le stesse tecniche possono essere abusate. Le pagine di phishing, le app truffa e i dark pattern spesso spingono sull'urgenza, sulla ripetizione o sul clic abituale per aggirare un'attenta riflessione. Gli aggressori fanno leva su comportamenti prevedibili, come approvare una richiesta senza leggerla o riutilizzare una password quando viene richiesto. I difensori studiano il design comportamentale per ridurre questi rischi aggiungendo pause, messaggi di avviso e controlli ben posizionati che interrompono le risposte automatiche e favoriscono decisioni più sicure.