L’abuso delle notifiche consiste nell’uso improprio degli avvisi o delle funzionalità di messaggistica di un servizio legittimo per rendere più convincente l’ingegneria sociale. Poiché spesso gli utenti si aspettano di ricevere da servizi familiari avvisi relativi a pagamenti, account o attività lavorative, un messaggio recapitato tramite un flusso affidabile può sembrare più credibile di una normale email o di un messaggio di testo non richiesto.
Negli attacchi, i criminali possono abusare di account o funzionalità per inviare avvisi ingannevoli che indirizzano le persone verso pagine di accesso false o richieste di pagamento fraudolente. Ciò non dimostra di per sé che i sistemi sottostanti del servizio siano stati violati; i flussi legittimi possono essere abusati in altri modi. Chi si occupa della difesa dovrebbe monitorare schemi di notifica e attività degli account insoliti, mentre gli utenti dovrebbero verificare gli avvisi inattesi nell’app ufficiale o tramite una modalità di accesso già nota, anziché seguire i link incorporati.