Un ciclo di ricompensa è un pattern di progettazione che mantiene le persone coinvolte offrendo feedback ripetuti, vittorie o piccoli slanci di progresso. Nelle app, nei giochi e nelle piattaforme social, può derivare da badge, punti, notifiche, streak o stati di successo visibili. L'obiettivo è far sì che la prossima azione sembri subito utile, trasformando un'attenzione occasionale in un'abitudine.
Nella sicurezza informatica, i cicli di ricompensa sono importanti perché sia gli attaccanti sia i difensori li utilizzano. Kit di phishing, siti truffa e pagine di social engineering possono premiare i clic con false barre di avanzamento o successi di “verifica” per spingere le vittime a proseguire. Anche i difensori usano cicli di ricompensa nelle piattaforme di formazione, nei programmi di sensibilizzazione gamificati e nei flussi di lavoro sicuri per rafforzare i comportamenti corretti. Comprendere il ciclo aiuta gli analisti a individuare interfacce progettate per spingere gli utenti, trattenere l'attenzione o ridurre il pensiero critico.