Un browser hijack è uno stato ingannevole in cui una pagina web fa apparire il browser bloccato, controllato o preso in ostaggio. Spesso utilizza sovrapposizioni a schermo intero, pop-up infiniti, falsi avvisi di sicurezza o script che intrappolano l'utente nella pagina. Questo non significa sempre che il dispositivo sia realmente compromesso; l'obiettivo è spesso creare la sensazione di un incidente.
Nella sicurezza informatica, il browser hijack è importante perché il panico può essere usato come un'arma. Gli aggressori lo usano nelle truffe di supporto tecnico per spingere le vittime verso numeri di assistenza falsi, strumenti di accesso remoto o richieste di pagamento. I difensori dovrebbero trattare con cautela le improvvise “emergenze” del browser, chiudere la pagina tramite i controlli affidabili del browser, evitare di chiamare i numeri mostrati negli avvisi e verificare gli alert tramite strumenti di sicurezza ufficiali o canali di supporto.