Il ballot stuffing è la presentazione ripetuta o fraudolenta di voti per alterare l'esito di un sondaggio, di un'elezione, di una votazione per un premio o di un sondaggio online. Nella sicurezza informatica, è una forma di abuso dell'input: l'attaccante cerca di far contare una singola persona, un dispositivo o una bot farm come se fossero molti elettori. L'obiettivo può essere gonfiare il totale di un candidato preferito, oscurare un rivale o minare la fiducia nel risultato.
È importante perché i sistemi di voto digitali spesso si basano su utenti remoti, il che li rende vulnerabili ad automazione, account falsi, abuso di credenziali e replay delle sessioni. Le difese includono comunemente verifica dell'identità, limitazione della frequenza, CAPTCHA, fingerprinting del dispositivo, rilevamento dei duplicati, registri di audit e revisione delle anomalie. Una buona progettazione rende anche lo scrutinio spiegabile, così gli organizzatori possono dimostrare che ogni scheda è stata accettata una sola volta e conteggiata correttamente. Quando questi controlli sono deboli o poco trasparenti, perfino un risultato valido può essere messo in discussione.