Il click-through rate è la percentuale di persone che interagiscono con un’esca, ad esempio aprendo un link dannoso, scaricando un file o inserendo credenziali dopo aver visto un messaggio sospetto. Nel campo della cybersicurezza, è una misura pratica di quanto sia convincente un’email di phishing, un messaggio di testo, un annuncio o una falsa pagina di accesso.
È importante perché il successo dell’attaccante spesso dipende da un singolo clic che crea l’accesso iniziale. I difensori usano il click-through rate nelle simulazioni di phishing per testare la formazione sulla consapevolezza, confrontare i team e identificare dove gli utenti hanno bisogno di maggiore supporto. Un tasso più basso può indicare una maggiore prudenza, ma va interpretato insieme al tasso di segnalazione e al tempo di risposta. Negli attacchi reali, un click-through rate elevato significa più account esposti, più dati rubati e più possibilità di malware o furto di credenziali. Come metrica di difesa, aiuta le organizzazioni ad andare oltre la percezione soggettiva e a misurare il comportamento reale sotto pressione.