Il tasso di clic è la percentuale di destinatari che fanno clic su un link in un messaggio di phishing o in un test di phishing simulato. È un modo semplice per misurare quante persone hanno abboccato, ma da solo non mostra se sono state inserite credenziali, se è stato scaricato malware o se è stata inviata una segnalazione.
Nella sicurezza informatica, il tasso di clic è importante perché il phishing spesso inizia con un solo clic rischioso. Gli aggressori usano e-mail, messaggi di testo o messaggi convincenti per spingere gli utenti verso una falsa pagina di accesso o un sito dannoso. I difensori usano la stessa metrica nelle campagne di sensibilizzazione per vedere se la formazione sta funzionando nel tempo. Un calo del tasso di clic può indicare un giudizio migliore e abitudini più solide, soprattutto quando le simulazioni vengono ripetute e accompagnate da feedback. Tuttavia, il numero deve essere interpretato nel contesto: il realismo del messaggio, le dimensioni del pubblico e la progettazione della campagna influenzano tutti il risultato. Per questo motivo, il tasso di clic è meglio considerarlo come una metrica di controllo all'interno di un più ampio programma di difesa contro il phishing.