Nella sicurezza informatica, la conversione è il punto in cui un bersaglio completa l'azione desiderata dall'attaccante. Quell'azione può essere fare clic su un link di phishing, inserire credenziali, approvare un prompt di accesso, installare malware o effettuare un acquisto fraudolento. È la fine di un funnel di inganno: attenzione, fiducia, urgenza, poi azione.
Il termine è importante perché i difensori cercano di ridurre la conversione, non solo di bloccare la consegna. I team di sicurezza misurano quanto spesso email malevole, annunci falsi o pagine truffa si trasformano in clic, invii o pagamenti, poi usano quei dati per migliorare avvisi, controlli di autenticazione e difese antifrode. Anche gli attaccanti ottimizzano la conversione, testando formulazioni, branding e design della pagina per rendere un'esca più convincente.