Il tracciamento comportamentale è la raccolta di registri che mostrano come le persone interagiscono con email, avvisi di sicurezza, elenchi o altri messaggi. I segnali comuni includono aperture, clic, tempo di permanenza, risposte, download e il fatto che un link sia stato seguito da un dispositivo o account specifico. Nella sicurezza informatica, questi dati aiutano i team a capire chi ha visto un messaggio, cosa ha fatto dopo e se il comportamento corrisponde all'uso normale.
Anche gli aggressori utilizzano il tracciamento comportamentale. Kit di phishing, pixel di tracciamento e URL univoci possono rivelare quali bersagli hanno aperto un'email o visitato una pagina falsa, aiutando i criminali a concentrarsi sulle vittime attive e a perfezionare i messaggi successivi. I difensori usano la stessa idea per il rilevamento e la risposta: pattern di clic insoliti, visite ripetute a un elenco malevolo o interazioni con un avviso sospetto possono attivare un'indagine, una revisione dell'account o la formazione degli utenti. Usato con attenzione, il tracciamento comportamentale migliora la visibilità senza basarsi solo sulla scansione dei contenuti.