La distrazione digitale è l'interruzione dell'attenzione causata da dispositivi, app, avvisi o contenuti online, che rende più difficile rimanere concentrati su un'attività. Nella sicurezza informatica, questo è importante perché molti attacchi dipendono dall'attenzione divisa: è più probabile che un utente faccia clic su un link di phishing, approvi un prompt di accesso malevolo o non noti un avviso quando messaggi, finestre pop-up e notifiche competono per attirare l'attenzione.
Gli aggressori spesso sfruttano la distrazione con email urgenti, falsi avvisi di sicurezza, messaggi in chat o pop-up del browser che spingono le persone ad agire rapidamente. I difensori riducono il rischio limitando le notifiche non necessarie, usando una progettazione chiara degli avvisi, separando i canali di lavoro e personali e aggiungendo passaggi di verifica per le azioni sensibili. Anche la formazione sulla consapevolezza della sicurezza aiuta gli utenti a fermarsi, verificare e evitare di prendere decisioni mentre svolgono più attività contemporaneamente.