Un motore di raccomandazione è un software che seleziona o classifica i contenuti utilizzando le interazioni degli utenti, la cronologia e altri segnali come clic, visualizzazioni, pause e follow. È comune nei feed, nelle piattaforme video, nei marketplace e nei sistemi correlati alla ricerca.
Nella sicurezza informatica, i motori di raccomandazione sono importanti perché possono essere influenzati, profilati o abusati. Gli attaccanti possono cercare di modificare le classifiche con interazioni false, account coordinati o comportamenti ripetitivi, in modo che contenuti dannosi appaiano più visibili. Possono anche usare la personalizzazione del motore per capire a cosa è probabile che un bersaglio faccia clic, rendendo più convincenti il phishing, le pagine-esca e gli annunci malevoli. I difensori monitorano questi sistemi per individuare modelli di interazione anomali, amplificazione dello spam e manipolazione dei segnali di classificazione. Un motore di raccomandazione non è di per sé uno strumento di sicurezza, ma i suoi output possono influenzare in modo significativo ciò che gli utenti vedono, considerano affidabile e aprono.