«Attacco a mezzo clic» è un termine informale per un attacco basato sul web in cui una persona può essere esposta a contenuti malevoli semplicemente caricando una pagina, anziché scaricare o installare qualcosa intenzionalmente. Si può raggiungere la pagina tramite un annuncio pubblicitario, un reindirizzamento o un sito web compromesso. L’esposizione, di per sé, non dimostra che un dispositivo sia stato sfruttato o infettato.
Nella cybersicurezza, questo aspetto è importante perché i browser e il software che visualizza i contenuti web fanno parte della superficie di attacco di un dispositivo. Gli aggressori possono distribuire codice di exploit mirato a vulnerabilità non corrette, mentre i difensori esaminano reindirizzamenti, contenuti delle pagine e dati telemetrici del browser per comprendere il rischio. Mantenere aggiornati i sistemi operativi e i browser e usare i controlli di sicurezza disponibili sui dispositivi può ridurre l’esposizione, ma non può garantire la protezione da ogni exploit.